Grabar en registro y directorio Windows como usuario limitado

[[Chris]]

Hola alquimista.
Normalmente, la mayoría de los miembros no contestamos a preguntas que no le sabemos la respuesta. Cuando mucho solemos dar sugerencias y/o alternativas a lo que buscas. Dudo mucho que recibas gran ayuda acá o en cualquier lugar al respecto. Como te dije, mi respuesta es más bien una segurencia en vez de una respuesta directa a tu problema.

Seguramente lo que buscas, si no es imposible, es muy, muy díficil de hacerlo. A menos que tengas conocimientos de hacker sobre windows.
Lo más adecuado, sería que, antes de iniciar tu aplicación, comprobaras si el usuario tiene privilegios administrativos, sino los tiene, entonces mostrar una ventana donde un usuario con suficientes privilegios pueda darle permiso a tu aplicación para hacer las modificaciones necesarias.

Empezado por alquimista

A ver si alguien me puede ayudar...
Que quede claro que el programa no es un troyano o similar.

Descuida, no somo mal pensados.
Cada quien es responsable de sus actos.

Saludos.

[alquimista]

La aplicación ya está en marcha y funcionando.
Ya tengo una rutina para saber si uno es administrador o no.
Si es imposible desactivaré la entrada a la aplicación o por lo menos el cambio de password y la actualización.

Mas que nada me interesaba para la actualización de la aplicación.

El ponerlo en Windows\nombreapp\ era para que no la borraran los user limitados y para que no fuese tan evidente como en c:\nombreapp o c:\Archivos de programa\...

La aplicación esta ejecutándose bajo XP y tenia oido de que era posible por lo menos no llegar a usuario administrador pero sí por lo menos activar privilegios para algunas cosas.

En un principio la aplicación se arranca al iniciar WINDOWS y está lo más oculta posible. Se utiliza para no permitir arrancar juegos u otras aplicaciones. No tiene una seguridad brutal pero funciona.

Bueno gracias por la pronta respuesta.
Estaré a la escucha por si alguien da alguna solución.

[[Chris]]

ojo, la otra alternativa seía darle privilegios a usuarios limitados a que puedan hacer modificaciones en C:\miapp. de esa forma si te serviría la herramienta.

[alquimista]

60 ordenadores por unos 10 usuarios o mas.
Son muchos creo...

La idea es tal y como están los pcs que funcione con lo que quería hacer.

Gracias de nuevo..

Un saludo.

[[cHackAll]]

Bueno; si tienes acceso a dichos ordenadores, y por consiguiente a sus cuentas puedes usar la API: CreateProcessAsUser para "correrte a ti mismo" (que tu proceso se corra a si mismo), con los privilegios de un administrador.

Tambien hay otras alternativas; pero entre todas la anterior es la más aconsejable.

Saludos

[alquimista]

El problema es que las contraseñas de Administrador no son siempre las mismas, yo se algunas pero no la de todos los pcs, y creo que la función CreateProcessAsUser tiene de parámetros usuario, password, dominio , etc...
Vamos que es un lio. Se trata de aulas con poco mantenimiento.
Viendo que parece mu complicado optaré por deshabilitar las opciones del programa en modo user limitado.
Gracias... Anima que la gente responda en muy poco tiempo.

[[cHackAll]]

Entiendo; pero no veo mayor problema... en todo caso podrías darle los privilegios de escritura a los usuarios restringidos para que tu aplicacion guardara tus LOGs o INIs en alguna carpeta como comentabas anteriormente.

Click derecho en la carpeta->Propiedades->Seguridad->Avanzadas->Seleccionar "Usuarios"->Modificar->Seleccionas los privilegios->Aplicar->Aceptar

Incisto pues es una buena opción dejar a los usuarios como restringidos.

Suerte