Grabar en registro y directorio Windows como usuario limitado

[alquimista]

Bueno me rindo. Se ve que me viene grande esto del delphi.

Tampoco me funciona DisableTaskManager en usuario limitado.
Voy a añadir taskmng.exe a la lista negra de mi app y que chequee la lista cada 10 segundos.
Y pasaré a un fichero codificado las password de la app y ciertas configuraciones del programa.

Creo que esto ya se puede cerrar.

Si alguien quiere ayudarme a pulir mi app.
¿En que hilo se puede poner?
-Es un matajuegos que utiliza un escaner de ficheros (usando un componente findfile), un ShellNotify para detectar creación de archivos y el mataprocesos con una lista negra de programas.

Gracias por las respuestas

[[cHackAll]]

No pudiste con esta clave?:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]

Supongo que el código para crear un usuario en VBS te resultó algo "extraño", en tal caso te lo pongo en Delphi:

Código Delphi [-]
uses ComObj;
 
procedure TForm1.Button1Click(Sender: TObject);
var user: OleVariant;
begin
 user := CreateOleObject('shell.users');
 user := user.create('admin');
 user.changepassword('HAclave', '');
 user.setting('AccountType') := 3;
end;

PD: no entiendo cual es el problema; en fin

Suerte

[[Lepe]]

Busca "EnditAll" por google, es un programa que hace exactamente eso y ofrece el código fuente.

Eso sí, el código es más raro que el escrito por cHackAll .

Saludos

[alquimista]

Me he rendido temporalmente, ya que dispongo de muy poco time para la app.

El problema solo lo tengo en usuarios limitados.
Voy a explicarlo con más detalles para que comprendáis mi problema.
Perdonad si me repito en alguna cosa.
Ya que en mi programa deshabilito ctr+alt+supr con lo del registro y cuando salgo de programa (al apagar Windows) vuelvo a habilitar ...
Esto va que ni pintado en Administrador. Pero como el user limitado no permite escribir en esa clave resulta que si que pueden ejecutar el admin de tareas y aparte no puedo grabar tampoco los fichero de log que tiene mi app, ni tampoco me permitiría actualizar la app desde user limitado.
El programa hace lo que tiene que hacer (matar procesos de aplicaciones en lista negra), pero claro si resulta que el user limitado puede matar el proceso la hemos fastidiado.

Como dije hay muchos Pcs con Winxp y una media de 10 user (variados admin y limitados).
La idea era crear en todos los usuarios una cuenta fija de admin para utilizar procedimientos de "run as" pero no estoy muy puesto y al intentallo con el Ceate..LogonW me ha pegado una peazo excepción, aparte de no saber que poner en el parámetro domain (puse el nombre de la máquina) ya que no estan en dominio los pcs.
He probado lo de los permisos del registro. pero no me funciona bien. Toqué el usuario restringido por si era general para todos los usuarios limitados.

El programa lo instalo con el NSIS (Instalador Nullsoft) y graba la app en C:\Windows\app\ desde una cuenta de Admin.

Espero haber aclarado un poco el problema.

Gracias

[alquimista]

Lo de Enditall lo he visto y ya no está disponible de forma gratuita.
Pero yo el problema de matar procesos no lo tengo. El programa mata procesos de forma automática y detecta grabaciones de archivos desde un disco al disco duro. Si dichos programas o archivos están en la lista los mata o los borra grabando en un log todo lo que ocurra. Esto está operativo y funciona. Se arranca al inicio de Windows y permite apagar la máquina.

Lo que me importa es la seguridad para evitar que borren la app o el proceso de la app. Desde Admin funcionan las medidad del Ctrl+Alt.. y la app esta protegida por una pass cifrada (guardada en el registro de Win) tanto para entrar como para salir (se accede solo en la tray windos), Se oculta de la barra de tareas y en taskmgr en la pestaña aplicaciones.
El primer problema que me encontre es que al desactivar Ctrl+... no podia ni siguiera reiniciar la maquina. Esto lo solucioné. Pero me sigue quedando el problema de los user limitados que no dejan escribir en HKCU\,,,\policies\system y no puedo deshabilitar ctrl+...

Perdón si me enrollo pero es para intentar dejar las cosas más claras.

salu2