Vista: CreateProcess mit Admin-Rechten

[Zacherl]

Hi,

wie kann ich mittels CreateProcess unter Vista eine Anwendung mit Admin-Rechten starten? Die Manifest Lösung scheidet für mich aus, da ich nur dann den zweiten Prozess mit Admin Rechten starten will, wenn der erste Prozess mit Admin Rechten läuft.

Florian

[JasonDX]

Zitat:

Zitat von Florian Bernd

wie kann ich mittels CreateProcess unter Vista eine Anwendung mit Admin-Rechten starten? Die Manifest Lösung scheidet für mich aus, da ich nur dann den zweiten Prozess mit Admin Rechten starten will, wenn der erste Prozess mit Admin Rechten läuft.

Wenn der ausführende Prozess mit AdminRechten läuft, dürfte der ausgeführte Prozess mit den selben Rechten laufen, oder nicht? Zumindest steht das im MSDN so:

Zitat:

Creates a new process and its primary thread. The new process runs in the security context of the calling process

greetz
Mike

[Zacherl]

Leider kann ich das nicht bestätigen. Also ich habe ide UAC deaktiviert und starte meinen Prozess, der auch alle Admin Rechte hat. Dann rufe ich in diesem CreateProcess auf und erzeuge einen weiteren Prozess. Dieser zweite Prozess allerdings läuft mit eingeschränkten Rechten .. kann man da was machen?

//Edit: Ja bin selbst drauf gekommen .. so geht es:

Delphi-Quellcode:

var
  hToken: Cardinal;
{...}
  OpenProcessToken(GetCurrentProcess, TOKEN_QUERY, hToken);
  CreateProcessAsUser(hToken, nil, PChar('"' + Process + '"'), nil, nil, False, 0,
    nil, nil, StartupInfo, ProcessInfo);

[Zacherl]

Ah verdammt .. Fehlanzeige .. ich hatte ausversehen nur CreateProcess geschrieben. Es geht nicht so .. das habe ich noch gefunden, bekomme es aber nicht so ganz portiert:

Code:

CHandle processToken;

VERIFY(::OpenProcessToken(::GetCurrentProcess(),
                          TOKEN_DUPLICATE,
                          &processToken.m_h));

CHandle duplicateToken;

VERIFY(::DuplicateTokenEx(processToken,
                          MAXIMUM_ALLOWED,
                          0, // token attributes
                          SecurityAnonymous,
                          TokenPrimary,
                          &duplicateToken.m_h));

WellKnownSid integrityLevelSid(WellKnownSid::MandatoryLabelAuthority,
                               SECURITY_MANDATORY_LOW_RID);

TOKEN_MANDATORY_LABEL tokenIntegrityLevel = { 0 };
tokenIntegrityLevel.Label.Attributes = SE_GROUP_INTEGRITY;
tokenIntegrityLevel.Label.Sid = &integrityLevelSid;

VERIFY(::SetTokenInformation(duplicateToken,
                             TokenIntegrityLevel,
                             &tokenIntegrityLevel,
                             sizeof (TOKEN_MANDATORY_LABEL) + ::GetLengthSid(&integrityLevelSid)));

STARTUPINFO startupInfo = { sizeof (STARTUPINFO) };
ProcessInfo processInfo;

VERIFY(::CreateProcessAsUser(duplicateToken,
                             L"C:\\Windows\\Notepad.exe",
                             0, // cmd line
                             0, // process attributes
                             0, // thread attributes
                             FALSE, // don't inherit handles
                             0, // flags
                             0, // inherit environment
                             0, // inherit current directory
                             &startupInfo,
                             &processInfo));

Kann mir da jemand helfen?