Hallo Leute,

neues, hoffentlich kleines Problem:

Eines meiner kleinen Programme benötigt zur Laufzeit Admin-Rechte unter Win7. Wenn ich es mit Rechtsklick und "Als Administrator ausführen" starte, funktioniert alles.

Das Programm muss einen Eintrag in der Registry machen. Es trägt eines unserer anderen Programme, je nach User-Auswahl, im "RUN-Key" für Autostart ein.

Mir ist schon klar, dass die UAC hier zuschlägt, ist ja auch Ihre Aufgabe! Dumm nur, dass dieses Programm von unseren Kunden verwendet werden soll!

Jetzt mal eine hoffentlich nicht so "dumme" Frage: Kann ich per Programmcode Adminrechte erlangen? Ja, mir ist schon klar, dass dies eigentlich eine Sicherheitslücke wäre..

Als Alternative Frage: Kann ich in der Programmverknüpfung angeben (wie beim Rechtsklick), dass dieses Programm als Admin ausgeführt werden soll? Mit der UAC-Meldung könnte ich noch leben. Ich weiß, man kann das händisch angeben. Leider wird das Programm automatisch installiert und es soll keiner händisch was machen müssen.

Wie immer, danke für Eure Hilfe

Bernd

Hallo Bernd,

hilft Dir eines von Folgendem weiter?
- Aus .NET Applikation ein externes Programm mit Adminrechten starten
- Anwendung unter XP/Vista als Admin starten
- Codeproject - Windows Impersonation using C#

Wenn nicht, dann noch mal hier Rückfragen...

Grüße
Timo

Hey Timo,

das sind gute Ansätze und Lösungen, die aber leider mein Problem nicht beheben.

Ich installiere auf Kundenrechnern (Windows 7) ein Programm mit entsprechender Verknüpfung im Startmenü. Da dieses Prog Einträge in die Registry macht, muss es, bei eingeschalteter UAC, als Admin gestartet werden. Also Rechtsklick und "Als Administrator starten" funktioniert.

Nun sind unsere Kunden alles andere als PC-Spezialisten und kennen eben den Rechtsklick, bitte nicht lachen, nicht, was wiederrum unnötigen Traffic in unserer Support-Abteilung verursachen würde!

Händisch könnte ich nun der Verknüpfung ja mitgeben, dass sie immer als Admin gestartet wird. Allerdings wird die Installation des Programms im Verbund mit vielen anderen Programmen und Einstellungen im Silent-Mode in unserer Produktion getätigt. Es findet also kein Usereingriff bei den Installationen statt, zumindest möchte ich das verhindern, um Fehler auszuschließen.

Jetzt gilt es also, der Verknüpfung oder der exe dieses "immer als Admin starten" automatisch mitzugeben.

Ich hoffe, dass ich es verständlich beschreiben konnte, ansonsten biite nachfragen, danke.

Gruß vom Bernd

Hallo Bernd,

gut, jetzt habe ich Dich vollständig verstanden ;-)

Wenn Du wirklich nur den Link anlegen möchtest, dann wird Dir helfen das eigentlich auszuführende Programm mit der Befehlszeile:

runas /user:Computername\administrator "MeinProgramm.exe"

zu starten. Also brauchst Du nur den Inhalt des Links anpassen. (RunAs ist unter Win7 verfügbar, unter Vista glaube ich nicht!)

Wie Du mittels C# Links anlegen kannst kannst du hier nachschauen:
Create shortcuts with a .NET application

Ich hoffe, dass Dir das nun die Lösung bringt?

Grüße
Timo

Hey Timo,

das sieht aus, wie die Lösung die ich suchte! Werde sie baldmöglichst ausprobieren und hier posten wie's gelaufen ist.

DANKE

lg

Bernd

Hallo an alle,

also, die Lösung für mein Problem ist eigentlich ganz einfach! Meistens ist es ja so, man muss es nur wissen. 

Lösung:

In den Einstellungen des Projektes unter "Anwendung" findet sich ein Punkt "Einstellungen für die Benutzerkontensteuerung anzeigen". Beim Klick darauf wird die entsprechende XML-Datei geöffnet (app.manifest).

Hier braucht man nun nur noch die 5te Zeile von unten (<requestedExecutionLevel level="asInvoker" uiAccess="false" />) gegen diese (<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />) auszutauschen.

Erklärungen hierzu stehen im auskommentierten Teil darüber.

Hat man dies getan und das Programm neu kompiliert, wird die exe als Admin geöffnet (mit entsprechender Abfrage unter Win7). Dies ist für mich vollkommend ausreichend!

Danke Euch wie immer für Eure Hilfe

Bernd