Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  AW: Einzelne Funktionen als Admin ausführen

   
    by Assarbad, 17. Apr 2012
  Muß er nicht, aber er muß unter einem Konto laufen welches Dienste starten und Stoppen kann. Dabei handelt es sich um ein Recht und das haben sowobl Admins als auch SYSTEM standardmäßig. Es würde also per SYSTEM funktionieren.
  
  Nein. Dienste laufen in einer anderen Session (seit Vista und früher bei aktivem TS), Fenster können die garnicht anzeigen (es gibt da einen widerlichen Workaround...
• Forum: Win32/Win64 API (native code)

  AW: Einzelne Funktionen als Admin ausführen

   
    by Assarbad, 16. Apr 2012
  Das geht mal prinzipiell garnicht, es sei denn du hast diverse Privilegien (bzw. der ausführende Prozeß). Im Endeffekt läuft es auf TCB-Privilegien hinaus ...
  
  Ich rede hier von Impersonation, also dem Annehmen einer anderen Benutzeridentität (pro Thread). Alles andere läuft an Prozeßgrenzen ab und kann daher nicht pro Funktion privilegiert gemacht werden.
  
  Kannste doch. Dienste sind genau...