ShellExecute ohne erweiterte Rechte

[sjansen]

Hi,
ich habe folgendes Problem:
- ich starte einen Updater, welcher erweiterte Rechte erfordert, da er auch in %programfiles% schreibt
-> aufruf via ShellExecute mit 'runas'
-> Der Benutzer hat keine Adminberechtigungen -> es kommt die UAC-Credential-Aufforderung von Windows
- der Admin gibt die Credentials ein
- Updater beendet die Hauptanwendung, Update wird durchgeführt und soll nach fertigstellung die zuvor gestartete Hauptentwendung wieder starten
- Die Anwendung wird im Benutzerkontext des Admins gestartet

Jemand eine Idee wie ich die Anwendung im vorherigen Benutzerkontext starten kann?

[freimatz]

Statt:
- ich starte einen Updater, welcher erweiterte Rechte erfordert
Besser:
- ich starte einen Updater, welcher keine erweiterte Rechte erfordert
- dieser Updater startet einen Updater, welcher erweiterte Rechte erfordert
(Bei mir sind beide Updater die selbe exe)

[Achim Kalwa]

Zitat von sjansen:

Hi,
Jemand eine Idee wie ich die Anwendung im vorherigen Benutzerkontext starten kann?

Ich habe vor langer Zeit mal dies hier gefunden:
ShellExecuteUnelevated
(der Code ist nicht von mir).

[TurboMagic]

Zitat von freimatz:

Statt:
- ich starte einen Updater, welcher erweiterte Rechte erfordert
Besser:
- ich starte einen Updater, welcher keine erweiterte Rechte erfordert
- dieser Updater startet einen Updater, welcher erweiterte Rechte erfordert
(Bei mir sind beide Updater die selbe exe)

Ich vermute dass dein Updater 1 der ja noch unelevated ist nach Ausführen des Updater 2 dann
das installierte Programm starten soll?

[jaenicke]

Ich hatte mal ein solches Projekt angefangen, aber nicht fortgesetzt. Grundsätzlich klappte es damals aber:
https://www.delphipraxis.net/139102-...-projekte.html
Heute würde ich das sicher nicht mehr so schreiben, aber das kennt vermutlich jeder Entwickler...

Die grundlegende Idee ist, dass man eine Instanz ohne Adminrechte weiter laufen lässt während das Update läuft, und diese Instanz dann eine neue Version von sich selbst ebenfalls ohne Adminrechte startet. Sie bleibt ja im zuvor verwendeten Benutzerkontext. Dafür müssen die Exen natürlich untereinander kommunizieren.

[freimatz]

Zitat von TurboMagic:

Zitat von freimatz:

Statt:
- ich starte einen Updater, welcher erweiterte Rechte erfordert
Besser:
- ich starte einen Updater, welcher keine erweiterte Rechte erfordert
- dieser Updater startet einen Updater, welcher erweiterte Rechte erfordert
(Bei mir sind beide Updater die selbe exe)

Ich vermute dass dein Updater 1 der ja noch unelevated ist nach Ausführen des Updater 2 dann
das installierte Programm starten soll?

Ja, genau

[THY4243]

Es gab da mal so eine ähnliche Frage: https://www.delphipraxis.net/182440-...-rechte-2.html

[sjansen]

Zitat von Achim Kalwa:

Zitat von sjansen:

Hi,
Jemand eine Idee wie ich die Anwendung im vorherigen Benutzerkontext starten kann?

Ich habe vor langer Zeit mal dies hier gefunden:
ShellExecuteUnelevated
(der Code ist nicht von mir).

Danke euch!
hab diese Lösung genutzt und sie reicht für meine Zwecke. So muss ich die Anwendung nicht groß umbauen.

Lg