UAC (контроль учётных записей)

Cheslav Osanadze написал(а) к Dmitry Protasoff в Nov 24 00:32:41 по местному времени:

Привет Dmitry!

15 Ноя 24 22:15, Dmitry Protasoff -> Cheslav Osanadze:

DP>>> Там можно настроить запуск его как сервиса. Т.е. там никаких
DP>>> паролей не будет по умолчанию. Странно что ты этой фичей не
DP>>> пользуешься.

CO>> Круто! теперь получить "морду лица" - вообще никак.:) Ну так
CO>> себе, фича...

DP> Ну так там проблема глубже - судя по форуму НD Sentinel: разные версии
DP> этой софтины по разному реагируют на запуск из Шедулера. Например
DP> советуют подождать 5 минут, а потом посмотреть - будет ли она
DP> работать. Может быть ты не подождал? :)

Напомню, устал уже, речь не про конкретно это.

DP> С другой стороны - ты и версию Windows не написал..

10, 7. Я про обе две. Ну не ХР, да.

DP> Все это активно у
DP> них на форуме обсуждается и именно в разрезе автоматического запуска
DP> без запроса пароля.

DP> Run Only when User is Logged on = Yes.
DP> Run with Нighest Privileges = Yes.

DP> Ну у тебя и так это уже должно быть прописано.

DP>>> Ну так у меня то работает - пытаюсь понять, как сделать тебе
DP>>> "хорошо", а ты стараешься максимально это усложннить :)

CO>> Вопрос только в том - КАК оно у тебя работает, для чего.

DP> Да вот ровно так и работает - через Шедулер,

И морда есть?

DP> где указывается, что
DP> нужно запустить программу с максимальными привелегиями при логине. Я
DP> ровно для этого и использую.

DP> Может быть тогда напишешь, как у тебя сейчас настройки прописаны?

Сейчас опять - никак не прописаны.

DP>>> Ну так сделай себя локальным админом и никто запрашивать не
DP>>> будет.

CO>> Админом быть не модно. а про Локального... Боюсь уже и эту тему
CO>> поднимать!:)

DP> Главная идея винды: все что от админа - должно запускаться как сервис.

И как юзер это увидит? Почему часть программ сабж считает нужным отобразить и не спрашивать пароль, а часть - нет? Ответ - я знаю, я его цитировал.

CO>> Я спрашиваю - как МНЕ доверяться. На мой страх и риск, не твой.

DP> Я тебе привожу несколько путей - тебе выбирать, по какому идти.

Никакой путь не работает. Нафига мне сервис? Хотя и это - я не проверял, за ненадобностью. А с остальными программами - опять поднимем тему?

DP>>> Вроде как давно его перестали поддерживать и на его место
DP>>> пришел PowerChute Serial Shutdown?

CO>> И принёс новое что? Новый аккумулятор? Отсутствие значка щита на
CO>> ярлыке?

DP> Работает как сервис, насколько я понимаю. Т.е. ничего не надо
DP> прописывать :)

Рад. Начнём сначала, теперь про - выбери на вкус, из десятка... Ну Ventoy, она тоже бесплатна.

DP> https://www.se.com/us/en/product-ran...ute-serial-shu
DP> tdown#software-and-firmware

Аналоги Вентоя - не предлагать! Их нет.



Cheslav.


... Матом тебя прошу, приезжай скорее!
---

Wild Cat написал(а) к Cheslav Osanadze в Nov 24 01:25:04 по местному времени:

__(--""^^ Привет, Cheslav! ^^""--)__

15 Ноя 24 23:49, ты писал(а) мне:

CO>>> Всё ты верно понял! Дальше уже - начались "фидошные
CO>>> растаскивания задачи".:)
WC>> Дополнительный вопрос... При запуске программы, пользователь,
WC>> который её запускает - имеет права админа, или является обычным
WC>> пользователем?
CO> Вопрос бы потерял смысл, будь он в группе Админов. Там бы всё -
CO> потеряло смысл.:) Поставил и запустил!

Но тогда ты хочешь выполнения нестандартной задачи...
Т.е. чтобы программе выдавались админские права, при запуске из под обычного пользователя! ?
Так?

(из предыдущих ответов я понял, что программа требует админские права, и твоя задача - ей их дать, а не запускать её в "бесправном" варианте).

Тогда и вопрос надо ставить так:
"Как автоматически выдавать права админа определённой проге при запуске из под обычного бесправного юзера?"
- и тут возникает вопрос... А где эти права админа, собственно, взять?

На мой взгляд, права админа мы нигде не возьмём, ибо работаем из под обычного бесправного пользователя.

Соответственно, задача не имеет решения, поскольку единственное решение, которое ты уже озвучил - это прописать пароль в шедулер/скрипт/иной планировщик, который будет автоматически запускать прогу с правами админа, зная пароль админа. Но тебе этот вариант не нравится своей "дырявостью" (и совершенно правильно, что он тебе не нравится).

Либо же, запускать задачу как сервис, но это - недовариант.

CO> Вопрос бы потерял смысл, будь он в группе Админов. Там бы всё -
CO> потеряло смысл.:) Поставил и запустил!

Не совсем так. Даже при запуске из под админа, при запуске программы, требующей права администратора - при включённом UAC вылезает окошко UAC
"Разрешить этой программе внести изменения в ... ?"
Если пользователь имеет пароль - то дополнительно спрашивается этот пароль.

Поэтому я изначально и думал, что мы работаем из под пользователя, который имеет права администратора.


... /WBR, Wild Cat/ | Modem CM lines: 8-800-333-9706, 8-495-597-0142
--- /New points and links are welcome, modem only/

Dmitry Protasoff написал(а) к Cheslav Osanadze в Nov 24 22:44:45 по местному времени:

Нello, Cheslav!

Saturday November 16 2024 00:32, you wrote to me:

DP>> С другой стороны - ты и версию Windows не написал..

CO> 10, 7. Я про обе две. Ну не ХР, да.

Ну если 10, то попробуй: https://uac-pass.en.lo4d.com/windows
Создает ярлык. Проверил на свеой винде (11) - работает.

Ты так и не объяснил - надо тебе это при старте системы или нет.

DP>> Да вот ровно так и работает - через Шедулер,

CO> И морда есть?

Да, запускается и показывает мне что делает. Потом заканчивает работать (так и задумано).

DP>> Может быть тогда напишешь, как у тебя сейчас настройки прописаны?

CO> Сейчас опять - никак не прописаны.

Тогда не понятно, что могло быть не правильно прописано.
Но попробуй UAC Pass.

DP>> Главная идея винды: все что от админа - должно запускаться как
DP>> сервис.

CO> И как юзер это увидит? Почему часть программ сабж считает нужным
CO> отобразить и не спрашивать пароль, а часть - нет? Ответ - я знаю, я
CO> его цитировал.

А дальше юзер подключается к сервису.

CO> Никакой путь не работает. Нафига мне сервис? Хотя и это - я не

Еще не все варианты испробованы и не понятно пока, что у тебя было прописано в шедулере.

CO> Рад. Начнём сначала, теперь про - выбери на вкус, из десятка... Ну
CO> Ventoy, она тоже бесплатна.

DP>> https://www.se.com/us/en/product-ran...werchute-seria
DP>> l-shu tdown#software-and-firmware

CO> Аналоги Вентоя - не предлагать! Их нет.

НD Sentinel используется для мониторинга дисков, Parachute - для мониторинга UPS. Ventoy - не используется для мониторинга.
Т.е. ее не надо запускать при старте системы.

Соответственно - это разные пути регения проблемы.

Best regards,
dp.

--- GoldED+/LNX 1.1.5-b20230304