6
Programm explizit nicht als Admin ausführen
Hallo zusammen,
ich habe hier ein Programm (exe) dass beim Öffnen automatisch nach Admin-Rechten fragt.
Über die Eigenschaften einer Datei kann man ja ganz leicht die Admin-Rechte hinzufügen, aber kann man Sie auch irgendwie entziehen?
Hintergrund ist der, dass dieses Programm u.a. zum Starten verschiedener Services unter dem System-Konto gedacht war. Nun werden die Services unter einem normalen Benutzerkonto gestartet, sodass die Admin-Rechte nicht mehr notwendig sind. Stellt sich also die Frage, ob die Notwendigkeit von Admin-Rechten bereits beim Kompilieren auf irgendeine Weise angegeben werden, oder ob man das nachträglich ändern kann.
Vielen Dank im Voraus!
ich habe hier ein Programm (exe) dass beim Öffnen automatisch nach Admin-Rechten fragt.
Über die Eigenschaften einer Datei kann man ja ganz leicht die Admin-Rechte hinzufügen, aber kann man Sie auch irgendwie entziehen?
Hintergrund ist der, dass dieses Programm u.a. zum Starten verschiedener Services unter dem System-Konto gedacht war. Nun werden die Services unter einem normalen Benutzerkonto gestartet, sodass die Admin-Rechte nicht mehr notwendig sind. Stellt sich also die Frage, ob die Notwendigkeit von Admin-Rechten bereits beim Kompilieren auf irgendeine Weise angegeben werden, oder ob man das nachträglich ändern kann.
Vielen Dank im Voraus!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 197454
Url: https://administrator.de/contentid/197454
Printed on: April 24, 2024 at 06:04 o'clock
6 Comments
Latest comment
Hallo andi303.
Vermutlich ja.
Du kannst folgendes versuchen (ohne Gewähr):
Erstelle ein Batchfile, in dem du die Umgebungsvariable __COMPAT_LAYER setzt und dein Programm in dieser Umgebung startest:
Ob das Programm entsprechend reagiert, musst du testen.
Grüße
rubberman
Zitat von @andi303:
Stellt sich also die Frage, ob die Notwendigkeit von Admin-Rechten bereits beim Kompilieren auf irgendeine Weise angegeben werden ...
Stellt sich also die Frage, ob die Notwendigkeit von Admin-Rechten bereits beim Kompilieren auf irgendeine Weise angegeben werden ...
Vermutlich ja.
Du kannst folgendes versuchen (ohne Gewähr):
Erstelle ein Batchfile, in dem du die Umgebungsvariable __COMPAT_LAYER setzt und dein Programm in dieser Umgebung startest:
@echo off &setlocal
set "__COMPAT_LAYER=RunAsInvoker"
start "" "c:\pfad\zu\programm.exe" Grüße
rubberman
Hm. Das funktioniert mittelprächtig.
Die Services muss ich immer noch von Hand starten, aber damit kann ich wohl leben. Besser als nichts...
Danke!
Die Services muss ich immer noch von Hand starten, aber damit kann ich wohl leben. Besser als nichts...
Danke!
Hallo andi303.
Je nach Rechten des Benutzers kannst du im gleichen Batch
oder auch
voran stellen um die Dienste zu starten. Probier mal.
Grüße
rubberman
Je nach Rechten des Benutzers kannst du im gleichen Batch
net start Servicenamesc start ServicenameGrüße
rubberman
Ja, das meinte ich eigentlich schon mit "von Hand starten".
Aber trotzdem Danke für Deine Hilfe!
Aber trotzdem Danke für Deine Hilfe!
Zitat von @rubberman:
Erstelle ein Batchfile, in dem du die Umgebungsvariable __COMPAT_LAYER setzt und dein Programm in dieser Umgebung startest:
Grüße
rubberman
Erstelle ein Batchfile, in dem du die Umgebungsvariable __COMPAT_LAYER setzt und dein Programm in dieser Umgebung startest:
Grüße
rubberman
@rubberman
Diese Systemvariable kenne ich jetzt nicht. Hat dies mit APP_V zu tun. Ich habe zwar via Google einiges gefunden, aber irgendwie verstehe ich es jetzt nicht. Welche Werte kann man damit setzen und wo finde ich eine Erklärung zu dieser Variable?
etwas ratlos im Moment
Penny
Hallo Penny.
Die Erklärung gibt es bei Microsoft:
Using the RunAsInvoker Fix
Wenn im Manifest des Programms das requireAdministrator Level festgelegt wurde, so wird dies außer Kraft gesetzt indem ein entsprechendes Flag für das in dieser Umgebung gestartete Programm gesetzt wird.
Grüße
rubberman
Die Erklärung gibt es bei Microsoft:
Using the RunAsInvoker Fix
Wenn im Manifest des Programms das requireAdministrator Level festgelegt wurde, so wird dies außer Kraft gesetzt indem ein entsprechendes Flag für das in dieser Umgebung gestartete Programm gesetzt wird.
Grüße
rubberman
