Führen Sie eine Anwendung als Administrator mit vordefiniertem Benutzernamen und Passwort

Question

In meiner Anwendung habe ich einige Speichermethoden, die Daten auf der Festplatte des Benutzers speichern. Wie kann es möglich sein, zu verhindern, dass der Benutzer Zugriff erhält, Dateien ändert oder löscht, sobald die Anwendung noch auf diese Dateien zugreifen, sie ändern und löschen kann?

Die mögliche Lösung besteht darin, die Anwendung als Administrator für einen eingeschränkten Benutzer auszuführen, der keinen Zugriff auf den Sicherungsordner, jedoch mit einem vordefinierten Benutzernamen und Kennwort des Systemadministrators hat, der in der Anwendung gespeichert ist.

Ich habe andere Themen gelesen, um mit UAC, Application Manifest zu arbeiten.

Wie ich in Titel erwähnt Ist es möglich, ein Programm als Administrator ohne Benutzerinteraktion auszuführen?

EDIT 1: Ich bin auf der Suche nach einer Lösung, die die Fähigkeiten von ACLs haben funktioniert

Answer 1

@HarryJohnston sagte in den Kommentaren:

„zu tun, was Sie fragen für eine Launcher-Anwendung schreiben, die CreateProcessWithLogonW verwendet (mit einem bekannten Admin-Benutzername und Passwort) die reale Anwendung starten gewarnt werden, dass. Ein kompetenter Benutzer wird in der Lage sein, die Administrator-Anmeldedaten zu extrahieren und sich als Administrator anzumelden. Bens Antwort (eine geteilte Anwendung) ist der richtige Ansatz. "

Und es ist meine ausgewählte Antwort.

Answer 2

Ich nehme an, Sie untersucht auf allen Versionen von Windows (XP, Vista und Seven) und Sie können sie nicht Ihre treffen zu lassen braucht. Zum Beispiel können Sie eine ACL festlegen, die es jedem Benutzer erlaubt, eine Datei zu erstellen. Jeder Benutzer kann eine von ihnen erstellte Datei ändern oder löschen, aber nicht die Dateien anderer Benutzer ändern oder löschen.

---

Der richtige Weg, um dieses Problem zu lösen, ist die applicaton in zwei Teile geteilt zu haben. Einer läuft als Windows-Dienst, DCOM-Server mit aktivierter Konfiguration als konfigurierter Benutzer oder anderer erhöhter Prozess, der andere läuft als "dumb-old-user".

Wenn die Clientanwendung eine Aktion ausführen möchte, die eine Erhöhung erfordert, übergibt sie die Anforderung an die erhöhte Hälfte der Anwendung. Dies führt alle erforderlichen Sicherheitsüberprüfungen, Anwendungslogiküberprüfungen usw. durch und führt dann die Aktion aus.

Auf diese Weise können Sie verhindern, dass der Benutzer durch die Hintertür hereinkommt und Ihre Anwendungsdaten durcheinander bringt. Es hilft jedoch nicht, wenn sie die Daten durch die FRONT-Tür vermischen.