Wie wollen Sie de-erheben Privilegien für ein Kind Prozess

Question

Ich weiß, wie ein Prozess mit Admin-Privilegien von einem Prozess starten mit:

proc.StartInfo.UseShellExecute = true; 
proc.StartInfo.Verb = "runas"; 

wo proc ein System.Diagnostics.Process ist. Aber wie macht man das Gegenteil?

Wenn der Prozess, in dem Sie sich befinden, bereits erhöht ist, wie starten Sie den neuen Prozess ohne Administratorrechte? Genauer gesagt müssen wir den neuen Prozess mit derselben Berechtigungsstufe wie Windows Explorer starten, also keine Änderungen, wenn die Benutzerkontensteuerung deaktiviert ist, aber wenn die Benutzerkontensteuerung aktiviert ist, aber unser Prozess auf Hochpegel läuft, müssen wir eine bestimmte Operation ohne Erhöhung durchführen Da wir ein virtuelles Laufwerk erstellen und es mit erhöhten Berechtigungen erstellt wird und Windows Explorer nicht aktiviert ist, wird es nicht angezeigt.

Fühlen Sie sich frei, den Titel zu etwas besser zu ändern, konnte ich nicht mit einer guten Beschreibung kommen.

Answer 1

Am Ende haben wir mit der Probe aus diesem Artikel Code Project: High elevation can be bad for your application: How to start a non-elevated process at the end of the installation

Es scheint so weit zu arbeiten, entnehme ich es in RUNDLL32.EXE einspritzt, meine C++/Win32 ist ziemlich schwach, so ich didn schaue nicht zu sehr in die tatsächliche Implementierung, nur es ist zu benutzen. Bestätigt, dass es in Vista und Win7 sowohl x86 als auch x64 funktioniert (zumindest für uns benötigen x86 und x64 verschiedene DLLs, die zur Installationszeit überprüft werden und die richtige verwendet wird).

Answer 2

Sie können ProcessStartInfo.UserName und ProcessStartInfo.Password verwenden, um das Konto anzugeben, unter dem Ihr Prozess ausgeführt werden soll.

class Program 
{ 
    static void Main(string[] args) 
    { 
     var psi = new ProcessStartInfo(@"c:\windows\system32\whoami.exe"); 
     var password = new SecureString(); 
     password.AppendChar('s'); 
     password.AppendChar('e'); 
     password.AppendChar('c'); 
     password.AppendChar('r'); 
     password.AppendChar('e'); 
     password.AppendChar('t'); 
     psi.Password = password; 
     psi.UserName = "username"; 
     psi.UseShellExecute = false; 
     psi.RedirectStandardOutput = true; 

     var p = new Process(); 
     p.StartInfo = psi; 
     p.Start(); 
     p.WaitForExit(); 

     Console.WriteLine(p.StandardOutput.ReadToEnd()); 
    } 
} 

Answer 3

Die Lösung für Sie ist die Verwendung von EXPLORER.exe Prozess.

Die Idee ist, den Prozess im UN-erweiterten Modus laufen zu lassen, Explorer-Prozess mit dem Windows Datei explorer.exe (info). Sagen wir, der Prozess, den wir starten möchten, ist $TEMP\MyUnElevatedProcess.exe.

Also, für NSIS-Code, ich werde einfach schreiben: (kann aber in jeder Sprache ausgeführt werden)

Exec '"$WINDIR\explorer.exe" "$TEMP\MyUnElevatedProcess.exe"' 

Beispielcode (mit NSIS-Installer)

Exec '"$WINDIR\explorer.exe" "$TEMP\MyUnElevatedProcess.exe"' 

*** Code genommen von http://mdb-blog.blogspot.com/2013/01/nsis-lunch-program-as-user-from-uac.html