Grabar en registro y directorio Windows como usuario limitado

[alquimista]

Muy buenas.

Soy nuevo en el foro...

Mi pregunta es la siguiente.

¿Es posible grabar en el registro de Windows y en el directorio de Windows siendo usuario limitado en delphi?
- Tengo desarrollado un mata procesos (preferentemente juegos) para instalar en una red de ordenadores sin mantenimiento. En cada puesto de trabajo pueden haber unos 10 usuarios algunos con privilegios de Admin (para instalar programas) y la mayoría como usuarios limitados.

- El programa se está preparando para actualizar desde web.
Y el programa está instalado en c:\Windows\prog\. Se instala desde una cuenta de Admin.
La idea es descargar la app desde web (primero comprobando versión), cerrar el programa ejecutandose y grabar la actualización en la carpeta anterior. En usuario limitado no graba ya que no tiene permiso para escribir en c:\Windows\xxx ni tampoco en el registro en la clave HKLM( LOCAL MACHINE) subclave la de mi programa.
- He buscado por ahí y he visto funciones como AdjustTokenPrivileges o algo parecido pero no entiendo muy bien el funcionamiento. Ademas el ejemplo que hay por los foros es para permitir apagar Windows y esto no me sirve.

A ver si alguien me puede ayudar...
Que quede claro que el programa no es un troyano o similar.

Gracias de antemano.

[[Chris]]

Hola alquimista.
Normalmente, la mayoría de los miembros no contestamos a preguntas que no le sabemos la respuesta. Cuando mucho solemos dar sugerencias y/o alternativas a lo que buscas. Dudo mucho que recibas gran ayuda acá o en cualquier lugar al respecto. Como te dije, mi respuesta es más bien una segurencia en vez de una respuesta directa a tu problema.

Seguramente lo que buscas, si no es imposible, es muy, muy díficil de hacerlo. A menos que tengas conocimientos de hacker sobre windows.
Lo más adecuado, sería que, antes de iniciar tu aplicación, comprobaras si el usuario tiene privilegios administrativos, sino los tiene, entonces mostrar una ventana donde un usuario con suficientes privilegios pueda darle permiso a tu aplicación para hacer las modificaciones necesarias.

Empezado por alquimista

A ver si alguien me puede ayudar...
Que quede claro que el programa no es un troyano o similar.

Descuida, no somo mal pensados.
Cada quien es responsable de sus actos.

Saludos.

[alquimista]

La aplicación ya está en marcha y funcionando.
Ya tengo una rutina para saber si uno es administrador o no.
Si es imposible desactivaré la entrada a la aplicación o por lo menos el cambio de password y la actualización.

Mas que nada me interesaba para la actualización de la aplicación.

El ponerlo en Windows\nombreapp\ era para que no la borraran los user limitados y para que no fuese tan evidente como en c:\nombreapp o c:\Archivos de programa\...

La aplicación esta ejecutándose bajo XP y tenia oido de que era posible por lo menos no llegar a usuario administrador pero sí por lo menos activar privilegios para algunas cosas.

En un principio la aplicación se arranca al iniciar WINDOWS y está lo más oculta posible. Se utiliza para no permitir arrancar juegos u otras aplicaciones. No tiene una seguridad brutal pero funciona.

Bueno gracias por la pronta respuesta.
Estaré a la escucha por si alguien da alguna solución.

[[Chris]]

ojo, la otra alternativa seía darle privilegios a usuarios limitados a que puedan hacer modificaciones en C:\miapp. de esa forma si te serviría la herramienta.

[alquimista]

60 ordenadores por unos 10 usuarios o mas.
Son muchos creo...

La idea es tal y como están los pcs que funcione con lo que quería hacer.

Gracias de nuevo..

Un saludo.

[[cHackAll]]

Bueno; si tienes acceso a dichos ordenadores, y por consiguiente a sus cuentas puedes usar la API: CreateProcessAsUser para "correrte a ti mismo" (que tu proceso se corra a si mismo), con los privilegios de un administrador.

Tambien hay otras alternativas; pero entre todas la anterior es la más aconsejable.

Saludos