Anderes Programm mit Administratorrechten aufrufen

[freimatz]

Hallo,
Danke für die Hinweise. Ich habe mich ein bischen eingelesen. Ich habe eine Lösung die bei neuen Versionen des Hauptprogramms funktioniert (zumindest bei mir).
Warum empfiehlst Du und viele andere ShellExecute? In deinem Link steht doch "Applications should use the CreateProcess function."

Auch ist mir immer noch nicht klar warum das Programm ohne "runas" nicht startet.
Überdies ist mir nun klar, dass es keine ausreichende Lösung ist wenn ich das jetzt ändere. Wenn z.B. jemand noch eine ältere Ausgabe des Hauptprogramms hats (das noch WinExec verwendet) so kann er das neue "andere Programm" immer noch nicht starten. (Das "andere Programm" ist ein Updater.)

Bleibe dann nicht nur das "andere Programm" nicht als Administrator laufen zu lassen sondern normal? So können alte Programme das noch staren. Dafür müsste dann das "andere Programm" dann ein weiteres Programm mit Administatorrechten starten dass dann tut was man nur mit Administatorrechten tun kann.

[jaenicke]

Zitat von freimatz:

Warum empfiehlst Du und viele andere ShellExecute? In deinem Link steht doch "Applications should use the CreateProcess function."

Ganz einfach: ShellExecute ist einfacher.
CreateProcess ist die deutlich mächtigere Funktion, aber als Ersatz für WinExec ist ShellExecute einfach mal schnell ersetzt, CreateProcess braucht ein wenig mehr Code.

Zitat von freimatz:

Bleibe dann nicht nur das "andere Programm" nicht als Administrator laufen zu lassen sondern normal? So können alte Programme das noch staren. Dafür müsste dann das "andere Programm" dann ein weiteres Programm mit Administatorrechten starten dass dann tut was man nur mit Administatorrechten tun kann.

Es kann sich auch selbst ein zweites Mal mit Adminrechten starten und die erste Instanz bei fehlenden Rechten mit einer Meldung gleich wieder beenden. So nach dem Motto: Es werden Adminrechte benötigt! [Ok][Cancel].

[freimatz]

ein zweites Mal?


Danke

[freimatz]

So, das scheint auch bei den Testern zu funktionieren.
Allerings etwas anderes nicht und das führt mich zur gegenteiligen Frage:

Nun läuft mein Programm mit Administratorrechten. Wie kann ich daraus nun ein anderes Programm aufrufen, das ohne Administratorrechte läuft. Gibt es das Gegenteil zu "runas"?

[himitsu]

bezüglich ShellExecute mit lpOperation
siehe HKEY_CLASSES_ROOT\.exe -> HKEY_CLASSES_ROOT\exefile

und da findet man dann nicht nur HKEY_CLASSES_ROOT\exefile\shell\runas, sondern auch \runasuser



ansonsten gibt es auch noch die runas.exe,
sowie CreateProcessAsUser, CreateProcessWithLogon usw.

[jaenicke]

Zitat von freimatz:

Nun läuft mein Programm mit Administratorrechten. Wie kann ich daraus nun ein anderes Programm aufrufen, das ohne Administratorrechte läuft. Gibt es das Gegenteil zu "runas"?

Das Problem ist ja, dass auch mehrere Benutzer angemeldet sein können, das heißt du müsstest ja auch noch herausfinden in welchem Benutzerkontext du das Programm ausführen möchtest.

Irgendwie klingt das wie ein Updatetool, kann das sein? Für ein solches Tool habe ich das so gelöst, dass ich ein Programm im ursprünglichen Kontext habe weiter laufen lassen und dann von dort aus das aktualisierte Programm gestartet habe.

[himitsu]

Man kann auch via Parameter den Namen, die SID oder gleich das Token des Users mitgeben,
bzw. beim Start auslesen in welchem User der ParentProcess läuft.

Token für CreateProcessWithToken oder CreateProcessAsUser hat auch den Vorteil, dass man z.B. zu dem Nutzer kein Passwort benötigt.


Und ja, natürlich kann man den ursprünglichen Process laufen lassen und der macht dann dort weiter, wo es im ursprünglichen User weitergeht.
Kann er sich eventuell auch via IPC sagen lassen, was er machen soll. (aber hier aufpassen, dass man keine Sicherheitslecks einbaut und sich fremde Programme/Würmer/Trojaner so in den anderen Account reinschleichen)

[generic]

shellexecute mit 'runas'


Das ist lesenswert:
https://www.codeproject.com/Articles...finitive-Guide

[freimatz]

Zitat von jaenicke:

Irgendwie klingt das wie ein Updatetool, kann das sein? Für ein solches Tool habe ich das so gelöst, dass ich ein Programm im ursprünglichen Kontext habe weiter laufen lassen und dann von dort aus das aktualisierte Programm gestartet habe.

Du hast recht es ist ein Updatetool. Die Idee ist gut, das Tool startet nun sich selbst wieder mit "runas". Leider muss ich dann schon das nächste Fass aufmachen wie himitsu schon schrieb: "Kann er sich eventuell auch via IPC sagen lassen, was er machen soll.".

In bestimmten Fällen muss das elevated Updatetool dem normalen sagen, welches Programm er dann starten soll.
(Seit Monaten mache ich an einer Verbesserung rum und ein Fass nach dem anderen geht auf. Gibts hier im Forum einen Bereich zum sich ausheulen? )

Also gut dann das nächste Fass: IPC. Das dann besser nicht in diesem Thread.

[freimatz]

dummy zum Löschen (das mit IPC war leicht)