Programm nur mit User-Rechten starten von Admin-Prozess

[THY4243]

Wenn das Hilfsprogramm die einmal erworbenen Adminrechte nicht wieder vererben soll, dann gibt es da schon eine Möglichkeit. Es nennt sich "DropMyRights".

Details dazu unter "Browsing the Web and Reading E-mail Safely as an Administrator"
https://msdn.microsoft.com/en-us/library/ms972827.aspx
Das Programm lässt sich auch auf andere Exefiles, als den IE anwenden.

Microsoft hat die Download URL's nicht mehr aktiv scheint es; deshalb als Alternativquelle:
https://www.grc.com/sn/notes-176.htm

[HolgerX]

Hmm..

@THY4243

DropMyRights entfernt zwar 'Administrator' vom gestarteten Program, aber elevated verbleibt...

SaferCreateLevel berücksichtigt anscheinend nicht 'Elevated', da es aus der Zeit davor stammt.

Anbei ein kleines Testtool.
Es startet sich selber wieder als normaler User.

[KodeZwerg]

@Harry Stahl, ich habe was in einem der Links gefunden und erfolgreich unter Windows 10 x64 ausprobiert:

Ich habe eine Starter-Applikation geschrieben die eine Batch-Datei aufruft, in der Batch-Datei wird das gemacht:
%SYSTEMROOT%\explorer.exe "c:\Projects\RunAs\RunAsTester.exe"

Starter-Applikation als Administrator elevated geöffnet
Tester.exe als normalo non-elevated geöffnet

klappt wunderbar, aber anzumerken ist das Microsoft es jederzeit wieder entfernen kann.

Ich hoffe Du verstehst was ich meine und kannst es ebenso erfolgreich für Deine Zwecke nutzen.


Viele Grüße

[Harry Stahl]

Hallo Kodezwerg,

hört sich vielversprechend aus, werde ich mal testen.
Vielen Dank für die Mühe...