Benutzerkennwort auslesen ??

[kuba]

Hallo,

ich möchte das Kennwort eines Benutzers auslesen um damit ein Programm zu starten (RunAs).
Bisher habe ich keine Möglichkeit gefunden an das Kennwort heranzukommen, hat jemand eine Idee ?

KUBA

[SirThornberry]

Es ist nicht möglich das Kennwort auszulesen weil es in dein meisten Fällen gar nicht gespeichert wird sondern nur eine aus dem Kennwort generierte Zeichenfolge.

[Luckie]

Zitat:

Zitat von kuba

Hallo,

ich möchte das Kennwort eines Benutzers auslesen um damit ein Programm zu starten (RunAs).
Bisher habe ich keine Möglichkeit gefunden an das Kennwort heranzukommen, hat jemand eine Idee ?

KUBA

Ähm, hast du dir mal überlegt, was es für die Sicherheit bedeuten würden, wenn man so einfach das Kennwort auslesen könnte? Wenn du das könntest, dann könnte das jeder Malware erst recht.

[chaosben]

Zitat:

Zitat von SirThornberry

Es ist nicht möglich das Kennwort auszulesen

... es sei denn, man registriert einen eigenen Netzwerk-Provider. Dann bekommt man bei der System-Anmeldung das Kennwort im Klartext geliefert.

[kuba]

OK, OK ...

Der Benutzer ist bereits am Computer angemeldet und ich möchte in "seinem Namen" ein Programm starten.
Jemand eine Idee wie man das realisieren könnte ?

KUBA

[Luckie]

Lass den Benutzer das Kennwort eintippen, wenn dein Programm gestartet werden soll.

[Sherlock]

Da muss es auch andere Möglichkeiten geben, wie funktionieren denn single-sign-on-Systeme? Da wird doch auch das Windowskonto verwendet.

Braucht man dafür ActiveDirectory oder sowas?

Edit: http://de.wikipedia.org/wiki/Single_Sign-On

Sherlock

[RavenIV]

Zitat:

Zitat von kuba

OK, OK ...

Der Benutzer ist bereits am Computer angemeldet und ich möchte in "seinem Namen" ein Programm starten.
Jemand eine Idee wie man das realisieren könnte ?

KUBA

Wenn der Benutzer angemeldet ist und es wird ein Programm gestartet, läuft es immer in seinem Conext.
D.h. es wird "in seinem Namen" gestartet.

Anderst sieht es aus, wenn ein Dienst ein anderes Programm starten soll.
Der Dienst wird vom Administrator installiert und läuft (meistens) mit dem System-Konto.
Da SYSTEM jedoch (fast) alle Rechte hat, kann der Dienst auch in den Benutzerkontext (Eigene Dateien) schreiben.

Was willst Du denn genau machen?

[kuba]

Zitat:

Zitat von Luckie

Lass den Benutzer das Kennwort eintippen, wenn dein Programm gestartet werden soll.

Der Benutzer kennt sein Kennwort evtl. nicht ! (Autom. Anmeldung)

KUBA

[kuba]

Zitat:

Zitat von RavenIV

Was willst Du denn genau machen?

Ich habe einen Systemdienst programmiert, dieser prüft ob ein bestimmter Benutzer angemeldet ist. Falls der Benutzer angemeldet ist soll ein Programm gestartet werden (Mit benutzerrechten). Mit diesem Programm soll der Benutzer dann arbeiten.

KUBA