Admin Exe unter Lokalem User starten ohne Passwortabfrage

[Jasocul]

Zitat von tomkupitz:

Geht nicht.

Zitat von tomkupitz:

Was kann ich noch tun?

Mehr Info als "Geht nicht" würde schonmal helfen.
Was für einen Rückgabewert liefert die Funktion CreateProcessAsLogon denn?

[tomkupitz]

Zitat:

Was für einen Rückgabewert liefert die Funktion CreateProcessAsLogon denn?

False

[Dalai]

Zitat von tomkupitz:

Zitat:

Was für einen Rückgabewert liefert die Funktion CreateProcessAsLogon denn?

False

Hast du in der Vergangenheit schon mit WinAPI-Funktionen gearbeitet? Bei so ziemlich allen steht das Folgende in den Angaben zum Rückgabewert:

Zitat:

If the function succeeds, the return value is nonzero.

If the function fails, the return value is 0 (zero). To get extended error information, call GetLastError.

(Hervorhebung von mir) jedenfalls bei denen, die Rückgabetyp Bool (oder int) haben.

Insofern würde ich mal sowas machen:

Delphi-Quellcode:

if NOT CreateProcessAsLogon('Username', 'Password', 'Project2.exe', '') then
    RaiseLastOSError;

RaiseLastOsError ruft letztlich GetLastError. Dann gibt's hoffentlich genauere Infos, woran es klemmt.

Außerdem: "Läuft als Admin" heißt exakt was? Läuft das Programm elevated, also wurde eine UAC-Abfrage bestätigt? Bei aktivierter UAC gilt: Auch wenn ein Nutzer Adminrechte hat bzw. Mitglied der Gruppe der Administratoren ist, muss ein Programm noch lange nicht mit Adminrechten laufen.

Grüße
Dalai

[tomkupitz]

Zitat:

"Läuft als Admin" heißt exakt was?

Für Project2 ist unter Optionen "Administratorrechte aktivieren" gesetzt.

Was RaiseLastOSError zeigt siehe Anhang.

[Dalai]

Wird die zweite EXE gestartet? Erscheint die UAC? Ist für den verwendeten Nutzer ein Passwort gesetzt?

Grüße
Dalai

[jaenicke]

Also bei mir funktioniert der oben gezeigte Quelltext offenbar:
Korrektes Passwort --> exe startet, falsches Passwort --> nichts passiert

[tomkupitz]

@jaenicke:

Bei mir eben nicht. Wie genau bist du vorgegangen? Vielleicht habe ich etwas übersehen...

[Jasocul]

Zitat von tomkupitz:

Zitat:

Was für einen Rückgabewert liefert die Funktion CreateProcessAsLogon denn?

False

OK, da war ich jetzt ungenau.
Was liefert denn GetLastError , wenn du das danach aufrufst?
Was der entsprechende Wert bedeutet, kannst du dann hier nachlesen

[KodeZwerg]

Guten morgen, ich habe hier noch ungetestete herangehensweisen:

Code:

per shellexecute über cmd.exe, mit folgendem aufruf:
cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" c:\example\app.exe"

Code:

per windows RUNAS helfer:
RUNAS /trustlevel:<TrustLevel> program

/showtrustlevels  displays the trust levels that can be used
                  as arguments to /trustlevel.
/trustlevel       <Level> should be one of levels enumerated
                  in /showtrustlevels.

Code:

per windows system registrierung (so soll die app einen forcierten RUNAS wert erhalten):
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\\example\\app.exe"="RunAsInvoker"

Es gibt bestimmt noch mehr Arten wie man das schaffen kann, WinApi wurde ja bereits beschrieben.
Ich hoffe das es hilft, wenn ja, bitte teile uns Deine Erfahrungen mit, Danke.