Okay, ich habe ein Plugin für IE, das, wenn es installiert ist, IE (mit der Erlaubnis des Benutzers) neu starten muss.Ist es möglich, die Berechtigungsstufe beim Aufruf von CoCreateInstance unter Vista zu verringern?
Dazu habe ich eine DLL, die vom Installer aufgerufen wird. Und es funktioniert, aber das Problem ist, dass wenn IE unter Vista neu gestartet wird, es mit den Administratorrechten des Installers neu gestartet wird, was aus einer Reihe von Gründen ein Problem ist.
Ich benutze CoCreateInstance, um IE zu starten, so dass ich eine Instanz der IWebBrowser2-Schnittstelle bekomme, um einige Aktionen darauf auszuführen.
Meine Frage ist also, ist es möglich, CoCreateInstance von einer Anwendung, die mit Administratorrechten ausgeführt wird, auf eine Weise aufzurufen, dass die resultierende COM-Objektinstanz die Basisbenutzerberechtigungen anstelle der Administratorberechtigungen der aufrufenden Anwendung erbt?
Ist Ihnen SetThreadToken() bekannt, das einen Thread als einen anderen Benutzer ausgeben kann? – sharptooth
Wie immer passiert, habe ich gerade einige Informationen darüber gefunden, nachdem ich diese Frage gestellt habe, und SetThreadToken scheint Teil der Lösung zu sein. Ich werde es jetzt versuchen und sehen, ob es für das, was ich brauche, funktioniert. – Gerald