CreateProcessWithLogonW liefert Error 1327

[samso]

Hallo Zusammen,

bei Windows 7 konnte ich mein Update-Programm von einem normalen Benutzerkonto via CreateProcessWithLogonW mit Administratorrechten starten. Seit Windows 10 bekommen ich die Fehlermeldung

Zitat:

Anmeldung fehlgeschlagen: Benutzerkontenbeschränkung. Mögliche Ursachen hierfür: leere Kennwörter sind nicht zulässig, Anmeldezeitbeschränkungen, oder eine Richtlinienbeschränkung wurde angewendet.

Da das Kennwort nicht leer ist, muss es ja wohl eine neue Richtlinienbeschränkung sein. Die gleiche Fehlererscheinung habe ich auch bei der Benutzung des runas-Befehls.
Das Ganze passiert übrigens nur auf den Rechnern bei denen Windows 10 neu installiert wurde. Bei den Rechnern bei denen Windows 10 mit einem Upgrade von Windows 7 installiert wurde, funktioniert CreateProcessWithLogonW weiterhin.

Bevor ich nun also für den Update-Mechanismus einen Dienst schreibe, meine Frage: Kennt jemand die Richtlinienbeschränkung die geändert werden muss damit CreateProcessWithLogonW wieder so läuft wie bei Windows 7?

[DasZiesel]

Hi,

lässt sich das nicht einfacher über ein Manifest behandeln? So kümmert sich das Windows OS darum.

Siehe https://msdn.microsoft.com/en-us/library/bb756929.aspx

[bra]

Seit Windows 8 reicht es nicht mehr, wenn ein Administrator ein Programm ausführt, das Programm hat dadurch nicht zwingend Administrator-Rechte. Es muss explizit mit Rechtsklick -> "Als Admin ausführen" gestartet werden. Genauso ist das mit runas usw. Hier hilft vermutlich nur die Anpassung des ExecutionLevel über ein Manifest, wie schon von DasZiesel erwähnt.

[Zacherl]

Zitat von bra:

Seit Windows 8 reicht es nicht mehr, wenn ein Administrator ein Programm ausführt, das Programm hat dadurch nicht zwingend Administrator-Rechte. Es muss explizit mit Rechtsklick -> "Als Admin ausführen" gestartet werden. Genauso ist das mit runas usw. Hier hilft vermutlich nur die Anpassung des ExecutionLevel über ein Manifest, wie schon von DasZiesel erwähnt.

Sollte bei CreateProcessWithLogonW aber keinen Unterschied machen. Du kannst selbst als eingeschränkter Benutzer über "runas" einen Prozess mit anderen Credentials als Admin starten.

[samso]

Danke an alle für die hilfreichen Hinweise!

Der Fehler 1327 war meine eigene Blödheit während des debuggens. Ich hatte auf der Maschine das Administrator-Konto nicht aktiviert und dann die Fehlererscheinung nicht sorgfältig geprüft.
Richtig ist, das das Kopieren der Updates nicht funktioniert, weil der vorkonfigurierte Administrator unter Windows 10 standardmäßig keine Admin-Rechte mehr hat (anders als bei Windows 7). Die Benutzung des Manifestes hilft mir nicht weiter, weil der Anwender das Administrator-Passwort nicht kennt und deshalb den UAC-Dialog nicht beantworten kann. Bei den lokalen Sicherheitsrichtlinien gibt es aber eine Einstellung mit der das Verhalten von Windows 7 reaktviert werden kann.

Sicherheitseinstellungen->Lokale Richtlinien->Sicherheitsoptionen->"Benutzerkontensteuerung: Administratorgenehmigungsmodus für das integrierte Administratorkonto".
Hier "deaktiviert" einstellen.