Neuer Prozess im Benutzermodus (wenn Quellprogramm asAdminis

[Exceeder]

Hallo zusammen,

nachdem ich nun mein Installationsprogramm und das Administrationsprogramm brav per UAC in den Administratormodus "elevated" habe, gibt es nun ein kleines neues Problem: Und zwar, wenn das Setup endet gibt es ja immer diese Checkbox "Programm xyz jetzt starten". Im Prinzip funktioniert das auch ganz gut (habe es jetzt per ShellExecute 'open' gemacht), aber das Problem ist, dass das Hauptprogramm nun im Kontext des Administrators gestartet wird. Gibt es irgendeine Möglichkeit das Hauptprogramm im Kontext des aktuell angemeldeten Benutzers zu starten?

Das Setupprogramm wird auch für Updates aufgerufen (das Hauptprogramm lädt das Update herunter und übergibt es an das Setupprogramm, dieses installiert als Administrator dann das Update). Nun soll nach dem Update das Hauptprogramm natürlich sofort wieder gestartet werden.

Also wie komme ich in den Benutzermodus bzw. in den Kontext des aktuell angemeldeten Benutzers zurück?

Habe gestern bereits im Forum und der Code-Library geschmökert, bin aber leider über nichts passendes gestolpert. :?

Exceeder

[Dust Signs]

Du kannst doch einfach den aktuell angemeldeten Benutzer auslesen und den Prozess unter dessen Kontext starten, oder habe ich deine Frage nicht richtig verstanden?

Dust Signs

[nicodex]

Ein (der offizielle) Weg führt über den Task Scheduler (Aufgabenplanung).
Ansonsten müsstest du dir das Token des Benutzerkontos holen, es in ein eingeschränktes Token konvertierten und dieses verwenden, um den Prozess zu starten.

[Bernhard Geyer]

Hat dein Hauptprogramm auch ein Vista-Kompatibles Manifest? Dort kann doch angegeben werden was das Programm benötigt (Admin, AsInvoker, ...). Und ein ShellExecute sollte diese Einstellungen berücksichtigen.

[himitsu]

@Bernhard Geyer:
sein Programm (Setup) läuft schon als Admin,
aber er möchte jetzt von diesem aus ein anderes Programm ohne diese zusätzlichen Rechte starten :zwinker:

[Dezipaitor]

In Vista gibt es - falls die UAC aktiv ist - für jedes Admintoken ein verknüpftes eingeschränktes Token : das Linked Token.

[Bernhard Geyer]

Zitat:

Zitat von himitsu

@Bernhard Geyer:
sein Programm (Setup) läuft schon als Admin,
aber er möchte jetzt von diesem aus ein anderes Programm ohne diese zusätzlichen Rechte starten :zwinker:

Ich hab ja mit Hauptprogramm nicht den Installer gemeint. Dieser muss/müsste auch ein passendes Manifest besitzen.

[nicodex]

Zitat:

Zitat von Bernhard Geyer

Ich hab ja mit Hauptprogramm nicht den Installer gemeint. Dieser muss/müsste auch ein passendes Manifest besitzen.

Die Rechte werden vererbt (das vom Setup gestartete Programm wird auch mit administrativen Rechten gestartet). Diese "Vererbung" will er aber aufbrechen (braucht man zum Beispiel, wenn man aus einem Setup ein Programm startet und das Microsoft Logo-Programm erfüllen will).

[Bernhard Geyer]

Zitat:

Zitat von nicodex

Die Rechte werden vererbt (das vom Setup gestartete Programm wird auch mit administrativen Rechten gestartet).

AFAIK werden die Rechte nur bei Prozessstart mit CreateProcess vererbt. Bei Start mit ShellExecute wirkt das Vista-Manifest. Oder liege ich hier falsch :gruebel:

[Exceeder]

Hi,

da ist man mal kurz weg und hat gleich soviele Antworten, wow. :)

Also die EXE-Dateien welche ich starte haben natürlich alle ein gültiges Vista Manifest. Das Installationprogramm läuft als "asAdministrator" und das Hauptprogramm als "asInvoker". Das Problem ist nur, ist der Invoker Admin, dann läuft das Hauptprogramm auch als Admin.

Die Rechte werden scheinbar sowohl bei ShellExecute als auch bei CreateProcess verrebt (zumindest solange man nichts dagegen unternimmt). Nur weiß ich leider nicht, was ich dagegen unternehmen muss, deshalb meine Frage hier. :)

Bei CreateProcess scheint es zum Beispiel auch so zu sein, dass ein Programm welches im normalen Benutzerkontext arbeitet keinen Prozess erzeugen kann, welcher laut Manifest Administratorrechte benötigt. CreateProcess schlägt dann fehl (mit welcher Meldung genau weiß ich nicht mehr). Diesen Fall habe ich ja zum Beispiel, wenn das Hauptprogramm das Updatepaket herunterlädt und anschließend dann mit Setup.exe -update "MyZipPackage.zip" aufruft. Wenn man diesen Aufruf mit ShellExecute vornimmt erscheint korrekt die UAC und fragt den Benutzer, ob er das ganze zulässen möchte und fordert noch das Administratorpasswort an.

Hat soetwas denn noch niemand gemacht? :(