CopyFile() ohne Rechte in Vista?

[Luckie]

Du willst alsoe eine Datei eines anderen Programmes mit Hilfe deines Programmes austauschen. Diese Datei liegt im Progranmmordner des betreffenden Programmes. Auf diese Datei hast du keinen lesenden Zugriff, weil dir die nötigen Rechte fehlen -- was auch richtig so ist.

Warum gibst du uns diese Informationen nicht gleich im ersten beitrag, damit man auch versteht, was du willst? :?

Also noch mal die Möglichkeiten:
- Explorer Kontextmenü "Ausführen als..."
- RunAs in der Konsole
- Mit der API-Funktion ImpersonateLoggedOnUser (http://www.michael-puff.de/Artikel/Impersonate.shtml)
- Programm mit Manifest ausstatten, damit es unter Vista Administratorenrechte anfordert (jfheins)

[The Riddler]

Manifest? xpman.pas ist eingebunden aber ich glaube nicht das ihr das meint, oder?

[Popov]

Zitat:

Zitat von The Riddler

Zitat:

Zitat von Luckie

Entwerder über den Explorer Kontextmenüeintrag "Ausführen als..." aufrufen oder übner die Konsole mit RunAs. Allerdings würde ich einfach die Rechte vom Programmverzeichnis so anpassen, dass auch nutzer mit Eingeschränkten Rechten dort schreiben dürfen.

Auf meinem PC mag das so gehen, bei den Anwendern meines Programmes wohl eher nicht. Wie kann sich das Programm selbst Admin-Rechte holen (vlt. auch in dem der User vorher gefragt wird ob er dies auch wirklich möchte)?

Alternativen sind leider nicht möglich. Und ich bezweifle auch, dass der Hersteller wegen mir kleinen Wurst seine komplette Software umstellen wird. ;)

Also nochmal und ganz langsam, denn ich merke in deinem Nachhacken, daß das du die Hoffnung nicht aufgegeben hast, daß es doch irgendwie noch geht.

Geht aber nicht.

Ist ja auch der Sinn der Sache, denn wozu eine Rechteverwaltung, wenn jeder sich ein Programm schreiben könnte das sich die Rechte holt?

Das wenige was geht sieht so aus:

- Programm im Administratorkonto ausführen, denn der Admin hat die Rechte
- Programm im eingeschränkten Konto starten und Programm über "Ausführen als..." als Administrator starten
- Programm im eingeschränkten Konto starten und Programm z. B. über ein Bachdatei mit der Zeile runas /user:"Administrator" "program.exe" als Administrator starten
- Programm im eingeschränkten Konto starten und für die letztlichen Änderungen ein Unterprogramm aus deinem Programm über runas als Administrator starten
- im Administratorkonto den anderen Benutzern die volle Kontrolle über die Datei oder Ordner geben. Sie kann dann später von jedem Benutzer verändert werden. Wobei einzelne Dateien geht ja noch, aber Rechte über Ordner sollte man nicht geben. Zumindest nicht wegen irgendwelcher Kraut und Wiesen Programme

[jfheins]

Zitat:

Zitat von The Riddler

Manifest? xpman.pas ist eingebunden aber ich glaube nicht das ihr das meint, oder?

Das ist auch ein Manifest, aber es enthält eben nicht ein "Ich will Adminrechte" ;)

Näheres: http://www.delphipraxis.net/internal...t.php?t=130450

[The Riddler]

Besten Dank Heinz, sieht so aus als wäre es das, was ich gesucht hatte.

Mit freundlichen Grüßen

http://img2.timeinc.net/ew/dynamic/i...fgorshin_l.jpg

[Popov]

Zitat:

Zitat von The Riddler

Besten Dank Heinz, sieht so aus als wäre es das, was ich gesucht hatte.

Mit freundlichen Grüßen

Bist du sicher? Also mich würde es doch sehr wundern wenn das ginge. Oder andersrum, vielleicht geht das unter Vista aber sonst nicht. Da ich nicht mit Vista arbeite kenne ich das System nur bedingt. Ich weiß, daß man bei Vista ein Rechte-Kompromiss für Dummies entwickelt hat nach dem Motto, wenn der Prophet nicht zum Berg kommt, dann muß der Berg zum Propheten kommen. Somit scheint das hier so sein, daß Programme unter Vista wohl mit eingeschränkten Rechten startet und sich mehr Rechte holen kann wenn das möglich ist. Und darauf kommt es an. Denn ich glaube nicht, daß das funktioniert wenn man mit eingeschränkten Rechten arbeitet.

Ich kann mich aber auch irren, glaub ich aber nicht.

[jfheins]

Das Manifest sorgt dafür, dass das Programm mit Administratorrechten gestartet wird.

Zumindest wenn:

1. Der Benutzer in dem Default-"Normaler Benutzer mit Adminrechten auf Nachfrage" Benutzerkonto unterwegs ist

2. Er es in der UAC Nachfrage erlaubt

Unter Windows XP und Co wird die Stelle im manifest ignoriert. (Die wissen ja eh nicht, was das bedeutet)

[Popov]

Somit ist das eigentlich witzlos, nur etwas einfacher, denn auch sonst könnte ich prüfen ob ich die Rechte über die Dateien habe und wenn nicht, Adminrechte verlangen ;)

[smallsmoker]

damit mache ich meine progrmaa immer uac "fit"
mfg smallsmoker