Получение привилегий в Vista

[looking]

Как в Windows Vista поместить в реестр в автозагрузку (ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run) свою программу, дистрибутив которой имеет файл манифеста с правами "highestAvailable", так, чтобы "User Access Control" при загрузке операционной системы не блокировал запуск программы?

[tyomitch]

Естественно, что никак. В этом весь смысл UAC.
Сделай из своей проги сервис.

[looking]

А каким-же тогда образом обходят UAC иные программы, установленные в Vista?
Ответ "никак" - явно неверен! А взять программу NeoSpy. Как они-то сделали, начиная с версии 2.7?

[Williams]

А каким-же тогда образом обходят UAC иные программы, установленные в Vista?
Ответ "никак" - явно неверен! А взять программу NeoSpy. Как они-то сделали, начиная с версии 2.7?

Можно еще создать сервис, с которым твоя прога будет общаться через IPC, и вынести в него весь функционал требующий прав админа.

[looking]

А каким-же тогда образом обходят UAC иные программы, установленные в Vista?
Ответ "никак" - явно неверен! А взять программу NeoSpy. Как они-то сделали, начиная с версии 2.7?

Можно еще создать сервис, с которым твоя прога будет общаться через IPC, и вынести в него весь функционал требующий прав админа.

Я и подумать не мог, что служебные программы в Vista, а также NeoSpy, Антивирус Касперского и т.д. работают как сервисы! И думаю, что правильно не мог подумать. Williams, спасибо за отклик, но я просил помощи в рамках условий из моего вопроса. А что такое IPC?

_______________________________________________
И не было бы несчастья, да счастье помогло...

[tyomitch]

О каких служебных программах Висты речь?
Разберёмся вместе, как они работают.

[looking]

О каких служебных программах Висты речь?
Разберёмся вместе, как они работают.

Tyomitch, прошу извинить за двухдневное молчание - разъездной харакетр работы.
Написав "служебные" программы, наверное, ввёл в заблуждение. Это не те, которые в "Пуск-Программы-Стандартные-Служебные", а те, которые поставляются с OS, например, Paint, Calc, Notepad. А кроме того, взять игры, а также упоминавшиеся мной AVK, NeoSpy. Почему эти программы на Viste запускаются без подтверждения? Не "сервисы" же всё это! Наверняка системой ставится метка типа "свой-чужой", скорее всего в реестре. И способ этот стал известен сторонним разработчикам. Или все они покупают сертификаты?

[tyomitch]

Написав "служебные" программы, наверное, ввёл в заблуждение. Это не те, которые в "Пуск-Программы-Стандартные-Служебные", а те, которые поставляются с OS, например, Paint, Calc, Notepad. А кроме того, взять игры,

Они все работают без элевации. Им нечего подтверждать при запуске.

а также упоминавшиеся мной AVK, NeoSpy. Почему эти программы на Viste запускаются без подтверждения?

Их у меня нету, чтобы проверить.

Не "сервисы" же всё это!

Откуда такая уверенность?

Наверняка системой ставится метка типа "свой-чужой", скорее всего в реестре. И способ этот стал известен сторонним разработчикам. Или все они покупают сертификаты?

Стандартные программы, требующие элевации (regedit, mmc и т.п.), помечены цифровой подписью. Ты такую не подделаешь.
И все они, всё равно, выдают предупреждение при запуске. (Не такое, как для сторонних программ, но всё равно выдают.)

[iGrok]

Наверняка системой ставится метка типа "свой-чужой", скорее всего в реестре. И способ этот стал известен сторонним разработчикам.

Исключено. Грош цена была бы программерам майкрософт и всей их защите в таком случае.

Или все они покупают сертификаты?

Ну у AVK точно сертификат.

[looking]

Ну, если Вы правы, значит, с появлением Vista пришёл конец свободному программированию. Программирование становится корпоративным. Думаю, что не каждый программист имеет возможность или целесообразность приобрести сертификат. Ведь сколько людей пишет программы FreeWare? А пользователю не понравится всё время подтверждать запуск программы, особенно при добавлении её в автозагрузку! Неужели конец свободному программированию? Где же выход?
P.S.: У кого-нибудь запуск Calc.exe, Paint.exe и т.п. требует подтверждения?... Тоже цифровая подпись?

[tyomitch]

Дубль два: они все работают без элевации. Им нечего подтверждать при запуске.
Запусти regedit и насладись предупреждением от стандартной проги.

[iGrok]

Неужели конец свободному программированию? Где же выход?

А зачем тебе highestAvailable?
Что ты такого делаешь своей софтиной, что тебе нужны такие права?

[Williams]

Неужели конец свободному программированию? Где же выход?

А зачем тебе highestAvailable?
Что ты такого делаешь своей софтиной, что тебе нужны такие права?

Вирусы пишет наверное...

looking, максимум что дает сертификат, это менее броское окно запроса элевации

[tyomitch]

К слову: можно создать COM-компонент; зарегистрировать его в DCOM, чтобы инстанциировался от имени LocalSystem; и поиметь через это элевацию до полных локальных прав -- круче, чем у локального админа -- безо всяких запросов.
Сеть под такой элевацией будет недоступна, ессно.

Хотя геморроя тут не меньше, чем с написанием сервиса, а гибкости меньше.

[looking]

Неужели конец свободному программированию? Где же выход?

А зачем тебе highestAvailable?
Что ты такого делаешь своей софтиной, что тебе нужны такие права?

Вирусы пишет наверное...

looking, максимум что дает сертификат, это менее броское окно запроса элевации

Не оскорбляйте меня подозрениями в вирусописании! Не хотел откровенничать, но... Написал недавно программу для защиты от троянцев, так как на работе (дюжина компьютеров, часть в локальной сети) просто достали зловредные программы, растпространяющиеся с флэшками. Папка Recycler, файлы amvo0.dll, ntde1tect.com, cssrss.exe, kdlco.exe и подобные им, часто из бессмысленных букво-цифросочетаний в названии, как правило, являющиеся руткитами. Вот и пришлось написать программку, отслеживающую появление нового диска в системе, блокирующую автозапуск и автовоспроизведение, удаляющую файлы Autorun.inf и позволяющую заодно безопасно отключать/извлекать флеш-устройства/оптические диски. Естественно, программа нужна в автозагрузке. Всё бы хорошо, но на ноутбуке стоит Vista... С данной OS работал мало, поэтому понял не сразу, что моя программка для Vista просто не нужна! Но интерес на будущее, как всё же поместить программу (не обязательно эту), в автозагрузку, остался. А highestAvailable позволяет программе менять значения реестра в ключе HKLM\SOFTWARE, то есть и ставить программу в автозагрузку. Вот и вся практическая сторона моего вопроса.

[iGrok]

А highestAvailable позволяет программе менять значения реестра в ключе HKLM\SOFTWARE, то есть и ставить программу в автозагрузку. Вот и вся практическая сторона моего вопроса.

Ну вообще сама проблема решается полным отключением автозагрузки флешек, дисков и прочего.

А конкретно твоя - с автозагрузкой - решается по другому. Сама программа делается без highestAvailable, и спокойно загружается, будучи помещённой в автозагрузку.

А перед помещением программы в автозугрузку( перед установкой такой настройки ) нужно делать элевацию - получать права.
Тогда пользователю понадобится разрешать запуск только один раз - в момент задания такой настройки.

[ANDLL]

Почему бы просто не добавить программу в автозагрузку шедулером с правами local system?

[looking]

Почему бы просто не добавить программу в автозагрузку шедулером с правами local system?

Потому что довавить программу в автозагрузку нужно программно:!:

[looking]

А highestAvailable позволяет программе менять значения реестра в ключе HKLM\SOFTWARE, то есть и ставить программу в автозагрузку. Вот и вся практическая сторона моего вопроса.

... Сама программа делается без highestAvailable, и спокойно загружается, будучи помещённой в автозагрузку. А перед помещением программы в автозугрузку( перед установкой такой настройки ) нужно делать элевацию - получать права. Тогда пользователю понадобится разрешать запуск только один раз - в момент задания такой настройки.

А можно поподробнее? Я сначала пробовал запустить программу без манифеста, а затем с манифестом с низшими правами. UAC никак не реагирует, но и автозагрузка в реестр не добавляется! А каким образом после этого сделать элевацию (то есть повысить права)?

[ANDLL]

Почему бы просто не добавить программу в автозагрузку шедулером с правами local system?

Потому что довавить программу в автозагрузку нужно программно:!:

Ну добавляй программно:!:

[iGrok]

А каким образом после этого сделать элевацию (то есть повысить права)?

Как один из вариантов, сделать установку/снятие ключа автозагрузки в sub main по ключу из командной строки (Command$).
Далее, тогда когда нужно изменить параметр запускать себя же примерно таким вот образом:
ShellExecute 0, "runas", sExeName, sParamString, sExePath, SW_SHOWNORMAL
Где sExeName, sExePath - имя и путь к папке с экзешником, sParamString - что-то типа "/installautorun" или "/deinstallautorun".

[ANDLL]

iGrok А ты пробовал?

[iGrok]

iGrok А ты пробовал?

Честно говоря, нет.
Но этот способ в одном из MSовских блогов был описан.

[ANDLL]

Значит тебе стоит подучить свой английский, что бы правильно понимать что пишут в блогах.
Потому что совет совсем не в кассу

[Денис]

Не знаю, как другие программы, а Касперский при установке на комп устанавливает себя в качестве службы запускаемой от лица SYSTEM. Графическая часть программы не делает ничего, кроме как отражает результат работы службы. Поэтому и не нужна элевация. Так что вопрос решается написанием службы, как и было сказано выше!

[iGrok]

Значит тебе стоит подучить свой английский, что бы правильно понимать что пишут в блогах.
Потому что совет совсем не в кассу

То есть сам ты такой вариант пробовал, он не работает или же делает не то, что нужно, и ты имеешь нам об этом сообщить?
Или тебе он только кажется не работающим, потому что ____________(нужное вписать).

Мой английский далёк от идеала, не спорю. И тем не менее, не тебе судить насколько. Мне же его для понимания смысла прочитанного вполне хватает.

Собственно говоря, только что проверил на Висте из-под юзера и из-под админа. Всё работает как надо.
Под юзером просит ввести админский пароль, после чего запускается копия программы с админскими правами.
Под админом предлагает "разрешить" запуск.

Действие, требующее элевации, на котором я проверял - запись файла в корень системного диска.
До элевации - ошибка доступа. После - спокойно пишет. С реестром не пробовал, но есть подозрения, что будет работать так же.

Смотреть там, в комментах к основной статье:
http://msdn.microsoft.com/en-us/library/bb762153(VS.85).aspx

З.Ы. Тестил на XP Pro. Там делает совсем не то, что нужно. Предположительный выход - смотреть версию ОС перед тем, как делать элевацию.
Не тестил на системе с отключенным UAC.

[looking]

Почему бы просто не добавить программу в автозагрузку шедулером с правами local system?

Потому что довавить программу в автозагрузку нужно программно:!:

Ну добавляй программно:!:

Так шедулером или программно? Если шедулером, то его многие продвинутые пользователи отключают, а если программно, то в этом-то весь и вопрос. А добавлять в Планироващик заданий (так он по-русски называется?) программно - та ещё задача! Как будет время, попробую способ с сервисом, а пока уезжаю на несколько дней...
Спасибо всем за отклики! Результаты изыскания изложу.

[ANDLL]

Под админом предлагает "разрешить" запуск.

То есть у тебя проблема не с английским а с русским? Автор спрашивал как сделать так что бы никто не предлагал разрешить запуск.

Так шедулером или программно?

А по твоему шедуллер это "аппаратно"?

то его многие продвинутые пользователи отключают,

Sucks to be them.

А добавлять в Планироващик заданий (так он по-русски называется?) программно - та ещё задача!

:D Let me google for you?

[iGrok]

Под админом предлагает "разрешить" запуск.

То есть у тебя проблема не с английским а с русским? Автор спрашивал как сделать так что бы никто не предлагал разрешить запуск.

Проблема с русским не у меня. Перечитай пожалуйста ВНИМАТЕЛЬНО мои посты в этом топике и ответные посты автора. И поймёшь к чему именно был предложен этот способ.

[ANDLL]

Да? Ну тогда ладно. Думал это предлагалось как ответ на поставленный (вверху) вопрос...