m.fessler
Goto Top

UWP Apps mit Adminrechten ausführen, Software ohne PW als Admin starten

Hallo Zusammen,

ich hätte da zwei Probleme welche Benutzerkonten ohne Adminrechte betrifft:

UWP Apps:
Gibt es wirklich keine Möglichkeit UWP Apps wie z.B. "Einstellungen" mit Adminrechten auszuführen?

Win32/64 Software:
Würde gerne eine Software mit Adminrechten ausführen, allerdings soll der Benutzer das Passwort des Adminkontos nicht bekommen.
Dachte zuerst an den Task Scheduler, aber hier wird die Software dann ja nicht interaktiv, sprich auf dem Desktop des Benutzers ausgeführt.
Runas mit savecred ist unsicher, das Passwort in einer Batch mitgeben und diese dann mit einer dieser .bat to .exe Tools "verschlüsseln" ginge.

Oder habt ihr eine bessere Idee?

Danke und Grüße,
Martin

Content-ID: 562683

Url: https://administrator.de/contentid/562683

Ausgedruckt am: 21.11.2024 um 12:11 Uhr

SeaStorm
SeaStorm 02.04.2020 um 22:41:13 Uhr
Goto Top
Zitat von @m.fessler:

Hallo Zusammen,

Hi
UWP Apps:
Gibt es wirklich keine Möglichkeit UWP Apps wie z.B. "Einstellungen" mit Adminrechten auszuführen?
AFAIK nein. Die laufen immer im Userkontext, Eigentlich sogar im AppContainer-Context
Win32/64 Software:
Würde gerne eine Software mit Adminrechten ausführen, allerdings soll der Benutzer das Passwort des Adminkontos nicht bekommen.
erst mal muss man die Frage stellen für was das ding Adminrechte braucht. Wenn es keine System-Anwendung ist, dann braucht die Anwendung normalerweise keine Adminrechte. In 99% der Fälle ist einfach der Programmierer nur unfähig und will z.B in C:\Programme\ Daten schreiben.
Dann muss man entweder den Programmierer peitschen, oder dem User eben auf das entsprechende Verzeichnis Schreibrechte geben. Aber sicher keine Adminrechte.
DerWoWusste
DerWoWusste 03.04.2020 um 08:24:10 Uhr
Goto Top
Moin.

Gibt es wirklich keine Möglichkeit UWP Apps wie z.B. "Einstellungen" mit Adminrechten auszuführen?
Wozu möchtest Du das tun? Alles was dort Adminrechte erfordert, fordert auch welche an. Ausnahmen haben die Regel.
Du kannst den eingebauten Administrator aktivieren, ("Administrator") - für den ist die UAC immer aus und alles läuft elevated.

Würde gerne eine Software mit Adminrechten ausführen, allerdings soll der Benutzer das Passwort des Adminkontos nicht bekommen.
Das geht mit Bordmitteln nicht interaktiv. 3rd party software wie BeyondTrust Powerbroker kann sowas und lässt es sich teuer bezahlen.