Vista: Programm per Batchdatei mit weniger Rechten ausführen

[amigage]

Hallo liebe Gemeinde,

bisher habe ich immer gelesen, wie man mehr Rechte für den Start einer Software unter Windows Vista bekommt.

Bei mir ist es umgekehrt.
Meine Software startet und fordert Adminrechte an, um während der Laufzeit kurzeitig eine DLL im System anzumelden und dann die Arbeit durchzuführen . Alles kein Problem, der Nutzer kann das beim Start bestätigen.

Mein Problem ist, dass meine Software auch automatisiert per Batchdatei laufen soll. In dem Moment stört es mich bzw. den Nutzer aber, dass er die UAC bestätigen muss.

Meine Frage:
Kann man per Batchdatei dem zu startenden Programm weniger Rechte verpassen, so dass die Start-Bestätigung unter Vista nicht erscheint? Während des Batchvorgangs braucht z.B. nicht die DLL eingebunden werden. Das müsste doch möglich sein, oder?

Besten Dank für jeden Hinweis.
Amigage

[himitsu]

Wie holt sich dein Programm die Rechte?

Mit dem Manifest kannst du da wohl nichts ändern, da dieses ja vermutlich schon vorm Programmstart geprüft wird.

Wenn das erst Softwäreseitig (nach dem Programmstart) umgestellt wird, dann brauchst du dieses ja nur zu überspringen, wenn es per Batch gestartet wird.
(kannst entweder Abfragen von wem das Programm gestartet wurde, oder es einfach über einen Parameter steuern)

[amigage]

Die Rechte setze ich per Manifest.

Zitat:

Wenn das erst Softwäreseitig (nach dem Programmstart) umgestellt wird,
dann brauchst du dieses ja nur zu überspringen, wenn es per Batch gestartet wird.

Wie fordere ich softwareseitig im Nachhinein mehr Adminrechte? Ich habe schon diverse Foren duchscuht, aber nix gefunden... Wäre für einen Tipp / Forumlink dankbar.

Danke.

[MathiasSimmack]

Ich hatte etwas in der Art auch schon mal gefragt, wenn auch im CSharp-Forum. Es sieht wohl so aus, als müsstest du den Registrierungsprozess deiner DLL so ändern, dass du bspw. "ShellExecute" nutzt und selbiges per "runas" als Admin ausführen lässt. Vermutlich () müsste man dann das Manifest so anpassen, dass nicht Admin-Rechte angefordert werden, sondern das "asInvoker" drin steht. Vielleicht kann man dann aber auch komplett verzichten. Das weiß ich nicht. Jedenfalls wäre es dann so, dass dein Programm mit geringen Rechten läuft, für die Registrierung der DLL aber eben kurzfristig Admin-Rechte anfordert.

[himitsu]

eine Möglichkeit wäre Diese:
http://luckie-online.de/Developer/Ar...ersonate.shtml

im Forum sollte es auch was dazu geben Impersonate

Aber wie gesagt, das Manifest darf keine Rechte anfordern, sonst bockt Windows sofort.