Adminrechte?

[Meflin]

Hi,
eine frage: wenn eine anwendung, die mit adminrechten läuft, eine datei ausführt, wird die dann mit adminrechten ausgeführt?

*MFG*

[alcaeus]

Ja! Die Benutzerrechte werden vom aufrufenden Prozess übernommen, denn der Prozess denkt ja, dass du als Administrator angemeldet bist. Er merkt gar nichts, dass du das Programm unter einem anderen Benutzernamen ausgeführt hast.

[Meflin]

moment mal: ich meine nicht die ausführen als option von winxp es gibt auch anwendungen die auf eingeschränkten nutzeraccounts mit adminrechten laufen (die systemanwendungen) oder sollte ich mich da täuschen?

[alcaeus]

J, das meinte ich auch. Das ausführen als macht ja das gleiche: Es lädt die Umgebung eines anderen Benutzers. Die Anwendung, die in der Umgebung gestartet wird, glaubt dass der bestimmte Benutzer angemeldet ist. Alle Prozesse, die von dem ersten Prozess gestartet werden laufen ebenfalls in der anderen Benutzerumgebung

[Meflin]

ich meine aber eben ___NICHT___ das ausführen als

[alcaeus]

Ich spreche auch nur indirekt vom Ausführen als. Also, komplett ohne: du startest IRGENDWIE ein Programm unter einem anderen Benutzername (Meflin: Starte Prozess A unter Benutzerkennung alcaeus). Prozess A startet nun Prozess B. Egal wie du Prozess A gestartet hast, Prozess B wird ebenfalls unter der Benutzerkennung alcaeus laufen. Ich hoffe diesmal war es zu deiner Zufriedenstellung erklärt.

[Meflin]

nein eigentlich nicht: ich rede ja nicht von verschiedenen benutzern. jetzt mal ganz xp-spezifisch: ich bin mit einem eingeschränkten konto eingeloggt. d.h. alle programme die ich normal ausführen laufen mit eingeschränkten rechten. jetzt laufen da aber noch die systemprogramme (lsass.exe und co) die ja mit administratorrechten laufen (?). die frage ist wenn solch ein systemprozess eine anwendung ausführt, ob die dann so wie der systemprozess mit adminrechten läuft. die systemprozesse laufen ja nicht unter einem eigenen benutzer...

[alcaeus]

Soviel ich weiß laufen ALLE Prozesse mit der Benutzerkennung des Vaterprozesses, außer sie werden explizit unter einer anderen Benutzerkennung gestartet. Folgedessen gilt das IMHO auch für Systemprozesse

[Meflin]

ja das glaub ich auch. aber systemprozesse laufen unter der gleichen benutzerkennung wie die nicht systemprozesse und haben u.u. trotzdem mehr rechte...

[alcaeus]

Zitat von Meflin:

ja das glaub ich auch. aber systemprozesse laufen unter der gleichen benutzerkennung wie die nicht systemprozesse und haben u.u. trotzdem mehr rechte...

Das versteh ich nicht ganz... Wenn ich mir das im TaskManager ansehe, dann gibts da wohl den SYSTEM-User, unter dem lsass.exe u.ä. Prozesse ausgeführt werden. Ich versteh nicht was du meinst mit mehr Rechte obwohl gleicher Benutzername