Grabar en registro y directorio Windows como usuario limitado

[alquimista]

Ya he localizado el hilo de actualización de app por web.

He visto que lo que comentabas en esos hilos se parece a lo que decia, pero no se me habia ocurrido los de obtener la versión del exe en ejecución. Como la app mia es la que mira si se actualiza y lleva una const con la versión pos no me hace falta.
He visto tu web y trae código muy interesante sobre la descarga web. Lo he probado sobre delphi 2006 y he tenido que cambiar un par de cosas y ha funcionado correctamente.

Gracias por la ayuda.

[alquimista]

He estado haciendo pruebas con mi app.
Y por supuesto falla en cosas triviales.
¿Si creo un usuario fijo para todos los pcs desde mi programa y utilizo
CreateProcessWithLogonW, desde un usuario limitado podría funcionar?

¿Como puedo desde delphi crear un usuario fijo con privilegios de Admin desde cuenta Admin?

Al deshabilitar Ctrl+Alt+Supr desde la app (HKLM\....) me falla también en user limitado.
- mi appp cuando arranca lo cambia en registro y cuando finaliza vuelve a habilitar Ctrl+alt+supr. ¿Sirve también usar (HKCU\....)?

Me tiene frito es usuario limitado

Ya se que son muchas preguntas, pero en el fondo es por culpa de no poder escribir en el registro.


Gracias

[[cHackAll]]

Desde una cuenta con privilegios de administrador SI puedes crear otra cuenta con privilegios de administrador; la cual la podrás utilizar desde una cuenta limitada con cualquier método "run as" como el que comentas.

Para crearla (puesto que lo harás casi manualmente; puedes utilizar un VBScript, acá te lo dejo; crea un usuario de nombre "admin" y password "HAclave". debes crear un archivo ".VBS" y copiar lo siguiente:

set o=createobject("shell.users").create("admin")
o.setting("AccountType")=3
o.changepassword "HAclave", ""

Ahora podrás realizar lo que necesitas... lo del Ctrl+Alt+Del (supongo que te refieres al "DisableTaskMgr"), es efectivo en todas las cuentas que tengan reg (HKCU)

Saludos

[alquimista]

Bueno me rindo. Se ve que me viene grande esto del delphi.

Tampoco me funciona DisableTaskManager en usuario limitado.
Voy a añadir taskmng.exe a la lista negra de mi app y que chequee la lista cada 10 segundos.
Y pasaré a un fichero codificado las password de la app y ciertas configuraciones del programa.

Creo que esto ya se puede cerrar.

Si alguien quiere ayudarme a pulir mi app.
¿En que hilo se puede poner?
-Es un matajuegos que utiliza un escaner de ficheros (usando un componente findfile), un ShellNotify para detectar creación de archivos y el mataprocesos con una lista negra de programas.

Gracias por las respuestas

[[cHackAll]]

No pudiste con esta clave?:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]

Supongo que el código para crear un usuario en VBS te resultó algo "extraño", en tal caso te lo pongo en Delphi:

Código Delphi [-]
uses ComObj;
 
procedure TForm1.Button1Click(Sender: TObject);
var user: OleVariant;
begin
 user := CreateOleObject('shell.users');
 user := user.create('admin');
 user.changepassword('HAclave', '');
 user.setting('AccountType') := 3;
end;

PD: no entiendo cual es el problema; en fin

Suerte

[[Lepe]]

Busca "EnditAll" por google, es un programa que hace exactamente eso y ofrece el código fuente.

Eso sí, el código es más raro que el escrito por cHackAll .

Saludos

[alquimista]

Me he rendido temporalmente, ya que dispongo de muy poco time para la app.

El problema solo lo tengo en usuarios limitados.
Voy a explicarlo con más detalles para que comprendáis mi problema.
Perdonad si me repito en alguna cosa.
Ya que en mi programa deshabilito ctr+alt+supr con lo del registro y cuando salgo de programa (al apagar Windows) vuelvo a habilitar ...
Esto va que ni pintado en Administrador. Pero como el user limitado no permite escribir en esa clave resulta que si que pueden ejecutar el admin de tareas y aparte no puedo grabar tampoco los fichero de log que tiene mi app, ni tampoco me permitiría actualizar la app desde user limitado.
El programa hace lo que tiene que hacer (matar procesos de aplicaciones en lista negra), pero claro si resulta que el user limitado puede matar el proceso la hemos fastidiado.

Como dije hay muchos Pcs con Winxp y una media de 10 user (variados admin y limitados).
La idea era crear en todos los usuarios una cuenta fija de admin para utilizar procedimientos de "run as" pero no estoy muy puesto y al intentallo con el Ceate..LogonW me ha pegado una peazo excepción, aparte de no saber que poner en el parámetro domain (puse el nombre de la máquina) ya que no estan en dominio los pcs.
He probado lo de los permisos del registro. pero no me funciona bien. Toqué el usuario restringido por si era general para todos los usuarios limitados.

El programa lo instalo con el NSIS (Instalador Nullsoft) y graba la app en C:\Windows\app\ desde una cuenta de Admin.

Espero haber aclarado un poco el problema.

Gracias