Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  Re: CreateProcessAsUser ERROR_PRIVILEGE_NOT_HELD

    Delphi
    by psyone, 12. Okt 2009
  Interessant. In den Comments findet sich ein Link zu DropMyRights, wo gezeigt wird wie einem Admin Token die Rechte genommen werden können.
• Forum: Win32/Win64 API (native code)

  Re: CreateProcessAsUser ERROR_PRIVILEGE_NOT_HELD

    Delphi
    by psyone, 2. Okt 2009
  Ich habe mir das ganze nochmal durch den Kopf gehen lassen. In meinem Fall nützt mir auch ein eingeschränktes Admin Token nichts, denn das Programm muss mit dem Token des eigentlich angemeldeten Benutzers laufen. Den Task Scheduler kann man deaktivieren, daher fällt er für mich als potentielle Lösung schon aus. Ein Dienst ist vermutlich Overkill für meinen speziellen Fall.
  
  Ich habe daher auf...
• Forum: Win32/Win64 API (native code)

  Re: CreateProcessAsUser ERROR_PRIVILEGE_NOT_HELD

    Delphi
    by psyone, 30. Sep 2009
  Sobald ich dem IE die Administratoren-Gruppe wegnehme, schließt er sich immer sofort wieder.
  
  
  lSIDs.Add(JwAdministratorsSID);
  lRestrictedToken := TJwSecurityToken.CreateRestrictedToken(lToken.TokenHandle, TOKEN_ALL_ACCESS, DISABLE_MAX_PRIVILEGE, lSIDs, nil, nil);
  
  
  Ich deaktiviere nur diese eine SID und stelle das IL nicht um. Auch ein explizites Setzen auf itlMedium bringt nichts.
  Kann...
• Forum: Win32/Win64 API (native code)

  Re: CreateProcessAsUser ERROR_PRIVILEGE_NOT_HELD

    Delphi
    by psyone, 30. Sep 2009
  Ich habe mich mal an CreateRestrictedToken versucht. Dank JWSCL klappt das auch alles ganz einfach :thumb:
  
  Wenn ich damit Paint starte, darf ich nicht nach C:\Programme speichern. Daher gehe ich davon aus, dass der Rechteentzug klappt.
  
  Eigentlich möchte ich aber den Internet Explorer (nicht den Standardbrowser) starten. Der startet auch kurz, schließt sich aber sofort wieder. Das ganze...
• Forum: Win32/Win64 API (native code)

  CreateProcessAsUser ERROR_PRIVILEGE_NOT_HELD

    Delphi
    by psyone, 29. Sep 2009
  Hallo,
  
  ich möchte mein Programm, dass per UAC Prompt Adminrechte erlangt hat, ein anderes Programm starten lassen, dass keine Adminrechte haben soll. Theoretisch müsste ich dafür einfach nur CreateProcessAsUser mit dem LinkedToken meiner Anwendung aufrufen, glaube ich.
  
  Dazu gehe ich so vor:
  - Token meiner Anwendung holen (OpenProcess, OpenProcessToken mit PROCESS_ALL_ACCESS,...