Ist es richtig, dass ich hiermit einzelne Programm-Passagen nicht mit Admin-Berechtigung ausführen kann, sondern nur neue Prozesse etc. erstellen kann?
Delphi-Quellcode:
If ImpersonateLoggedOnUser(AdminToken) then begin
// hier kommt Dein Prog.-Code hin
RevertToSelf; // zurückschalten zum angemeldeten Benutzer
end;
Wenn ich das richtiog verstanden hab, dann ja, aber es funktioniert wohl nicht immer richtig, so wie gewollt,
bzw. es wäre ja im Prinzip eine Sicherheitslücke, wenn sich jedes nichtberechtigte Programm einfach so selbst die Rechte erweitern könnte.
Zitat:
Ich benutze das Windows 7 Manifest mit "asInvoker".
Das könnte man ja ändern.
Da dieses Wort ein bissl zu lang für den Index der Forensuche ist ... such mal über Google nach
ImpersonateLoggedOnUser site:delphipraxis.net