Adminrechte - Programmstart trotz Ablehnen

[Benmik]

Ich würde gern eine Antwort nachschieben:

Die Adminrechte braucht mein Programm nur zu besonderen Gelegenheiten, es muss nicht das ganze Programm die ganze Zeit mit Adminrechten laufen. Jetzt habe ich hier von Alex eine schöne Möglichkeit gefunden, fallweise die Rechte anzufordern. Allerdings kann das mehrfach während der Laufzeit vorkommen.

Wie könnte eine Konstruktion aussehen, dass ich mir einmal eine Erlaubnis hole, die dann für mehrere Ausführungen eines externen Prozesses gültig wäre?

[Assarbad]

Zitat von Benmik:

Wie könnte eine Konstruktion aussehen, dass ich mir einmal eine Erlaubnis hole, die dann für mehrere Ausführungen eines externen Prozesses gültig wäre?

So wie es klingt, suchst du einen Windowsdienst. Damit kannst du dir sogar die erste Abfrage ersparen. Dienste existieren um einem unprivilegierten Prozeß scheibchenweise privilegierte Aktionen zu ermöglichen. Die Kommunikation läuft dann üblicherweise über die bekannten IPC-Mechanismen (bspw. Pipes).

Alternativ könnte man natürlich den mit erhöhten Rechten (runas) laufenden Prozeß laufenlassen und nur "verstecken" und dann wieder hervorholen, sobald er benötigt wird. Aber da bist du dann eben schon sehr dicht bei dem was Dienste ohnehin leisten sollen.

[himitsu]

Oder man speichert/clont sich das Token vom ersten Mal und benutzt es für die nachfolgenen Berechtigungsanforderungen.

[Benmik]

@Assarbad: Dienst ist ein bisschen überdimensioniert. Versteckter Prozess: Den müsste ich dann über IPC ansteuern, vermutlich?

@Himitsu: Klingt sehr gut, aber von welchem Token ist die Rede und wie soll das gehen?