Запуск процесса с учетной записью админа

[ger_kar]

Существует стандартная утилита RunAs, для запуска приложения с правами другой учетной записи, в т.ч. с ее помощью можно запустить процесс с административными правами. Для такого запуска необходимы только соответствующие логин с паролем. Возможно ли внедрить подобный механизм в свое приложение, что-бы используя учетные данные администратора процесс запускался всегда с административными правами? Причем что-бы это был не отдельный лоадер запускающий основное приложение , а единое цельное приложение (все в одном флаконе ).
Хотя на крайний случай пойдет и с лоадером.
А теперь собственно и основной вопрос. С чего начать поиски и в какую сторону копать? Наверняка для этого существуют соответствующие готовые WinApi функции. Вопрос только какие?

[Qwertiy]

Возможно ли внедрить подобный механизм в свое приложение, что-бы используя учетные данные администратора процесс запускался всегда с административными правами?

.NET позволяет... [Хакер] ты ошибся разделом.

[Хакер]

Меня бесят такие вопросы.
Нашли программу, которая делает то, что вам нужно, и не знаете, какими API-функциями она это делает?
Ну так возьмите Dependency Walker и посмотрите, какими.

[ger_kar]

Не понял. Ты хочешь запустить процесс или изменить права уже существующего?

Скажем так, что-бы свое родное приложение запускалось в процессе с административными правами.

Нашли программу, которая делает то, что вам нужно, и не знаете, какими API-функциями она это делает?

Ну скажем программа то есть, и функции посмотреть можно, и не только можно, а я уже RunAs в отладчике посмотрел, но программа делает немного не то, что нужно. Основной вопрос не как сторонний процесс родить с правами админа, как это делает RunAs, а как собственному процессу дать админские права в этом же самом процессе, если это вообще возможно теоретически. Для начала хотелось бы это узнать. Т.е. возможно или нет и если возможно, то как, хотя-бы примерно.

PS: Вопрос имеет больше академический характер, чем практический. На практике можно и лоадером типа RunAs обойтись.

[NashRus]

Как ты говоришь лоадером может быть и твое собственное приложение, которое запускает само себя во втором процессе.

[Qwertiy]

.NET позволяет... [Хакер] ты ошибся разделом.

Какого чёрта? Я отвечал на вопрос возможно или нет, при этом не приводил никакого кода.
И вообще, ты удалил в 3 раза больше, чем было про .NET!

а как собственному процессу дать админские права в этом же самом процессе

В Семёрке это делается с помощью манифеста.
90% что нельзя.

[Qwertiy]

Нашёл создание com-объекта с повышением прав: http://www.autopark.ru/ASBProgrammerGuide/CREELOBJ.HTM и http://mda-delphi.blogspot.ru/2009/03/vista-uac-delphi-3.html.

[iGrok]

Запустить самого себя через RunAs с нужными параметрами.

[Qwertiy]

Запустить самого себя через RunAs с нужными параметрами.

CreateProcess с параметром runas никто не отменял...
Про com-объект что-нибудь хотелось бы услышать

[ger_kar]

Нашёл создание com-объекта с повышением прав:

Посмотрел - хорошая штука, жаль под Windows XP от неё толку не будет. Хотя с манифестом нужно попробовать.