Programme unter Win dauerhaft mit Admin-Rechten ausführen?

[faux]

Zitat:

Zitat von SirThornberry

Zitat:

Zitat von Daniel G

Zitat:

Zitat von Matze

Es geht um Windows XP Home SP2

Soweit ich weiß, bietet dieses Feature nur die Professional.

und wie geht das bei der Professional?

Wenn du die EIgenschaften einer Verknüpfung ansiehst, unter "Shortcut" auf Advanced klicken und dort der 1. Haken (siehe Anhang).

Zitat:

Zitat von SirThornberry

Die Idee mit der Batchdatei finde ich eher unschön da ich dort ja sicher das Passwort mit hinterlegen muss. Da wäre ich dann doch eher für eine Funktion im Betriebssystem wo keiner ans Passwort ran kommt.

Also soweit ich weiß, kann man da auch anstatt des Plain-Text Passwords einen Hash hinterlegen, also eine Spur sicherer. ;)

[SirThornberry]

@faux: danke für den Tipp, somit spaare ich mir schon 2 Klicks. jetzt hätte nur noch gefehlt das Windows das Passwort speichert.

[faux]

Zitat:

Zitat von SirThornberry

@faux: danke für den Tipp, somit spaare ich mir schon 2 Klicks. jetzt hätte nur noch gefehlt das Windows das Passwort speichert.

Ja, hätte ich eigentlich auch gedacht, dass es das macht, aber anscheinend irgendwie doch nicht. :?

[Chewie]

Zitat:

Zitat von faux

Also soweit ich weiß, kann man da auch anstatt des Plain-Text Passwords einen Hash hinterlegen, also eine Spur sicherer. ;)

Sicher? Versteh ich nicht, denn wenn man das Programm unter einem anderen Benutzer starten will, braucht man in dem Moment das Passwort, da hilft auch kein Hash.

[faux]

Code:

C:\Documents and Settings\Faux>runas /?
RUNAS USAGE:

RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
        /user:<UserName> program

RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
        /smartcard [/user:<UserName>] program

   /noprofile        specifies that the user's profile should not be loaded.
                     This causes the application to load more quickly, but
                     can cause some applications to malfunction.
   /profile          specifies that the user's profile should be loaded.
                     This is the default.
   /env              to use current environment instead of user's.
   /netonly          use if the credentials specified are for remote
                     access only.
   [color=red]/savecred         to use credentials previously saved by the user.
                     This option is not available on Windows XP Home Edition
                     and will be ignored.[/color]
   /smartcard        use if the credentials are to be supplied from a
                     smartcard.
   /user             <UserName> should be in form USER@DOMAIN or DOMAIN\USER
   program         command line for EXE.  See below for examples

Examples:
> runas /noprofile /user:mymachine\administrator cmd
> runas /profile /env /user:mydomain\admin "mmc %windir%\system32\dsa.msc"
> runas /env /user:[e-mail] "notepad \"my file.txt\""

NOTE:  Enter user's password only when prompted.
NOTE:  USER@DOMAIN is not compatible with /netonly.
NOTE:  /profile is not compatible with /netonly.

Naja, die Home User werden wieder ausgeschlossen. :tongue:
Habe aber ein Tool gefunden, das diesen Befehl für Home-User ersetzt bzw für die Professional User sogar nochmals erweitert: runasspc. ;)

Grüße
Faux

[Meflin]

Zitat:

Zitat von Matze

ich bin nun auf FaJo XP FSE gestoßen, das könnte sogar was sein.

Damit dürfte das mit Sicherheit nicht gehen. Damit kannst du afaik nur regeln, wer auf welche Datei zugreifen darf ;)

[Matze]

Zitat:

Zitat von Meflin

Damit dürfte das mit Sicherheit nicht gehen. Damit kannst du afaik nur regeln, wer auf welche Datei zugreifen darf ;)

Ja stimmt, da habe ich mich zu früh gefreut.

@Faux: Dein Tipp ist schonmal nicht schlecht,.Fast perfekt wäre es, wenn man dann noch standardmäßig einen bestimmten Benutzer selektieren könnte, damit man diesen nicht immer neu auswählen muss (Ich muss immer 3 x nach unten drucken und dann noch Tab, das ist auch nicht ganz so schön).

[tail]

In der Home Edition gibt es auch diese möglichkeit, die Rechte zu ändern, wie bei der Pro. Aber nur im Abgesicherten Mouds!

[Meflin]

Zitat:

Zitat von tail

In der Home Edition gibt es auch diese möglichkeit, die Rechte zu ändern, wie bei der Pro. Aber nur im Abgesicherten Mouds!

Es geht hier ja aber garnicht um die Rechte :stupid:

[tail]

Zitat:

Zitat von Meflin

Zitat:

Zitat von tail

In der Home Edition gibt es auch diese möglichkeit, die Rechte zu ändern, wie bei der Pro. Aber nur im Abgesicherten Mouds!

Es geht hier ja aber garnicht um die Rechte :stupid:

Aber wenn er dort dem User für diesen Ordner volle Zugriffsrechte gibt, kann das Prog doch auch auf die Treiber zugreifen, oder verwechsel ich da jetzt was? :stupid: