Kommandozeile: Programme als Admin starten

[standard411]

hallo,
gibt es eine möglichkeit, programme durch ein batchfile zu starten und gleich per parameter alle fragen nach "Möchten Sie zulassen, ...." abzufangen?

grüsse, andreas

[Xwin7userX]

Wenn ich das richtig verstehe, willst Du mit einer Batchfile die UAC umgehen. Das geht nicht. Dazu muss die Batchfile schon als Admin gestartet werden und dann ist das ja kein wirkliches umgehen mehr. Aber Du kannst mal bei Google nach UAC ausnahmen festlegen suchen, da gibt es eine Erklärung, wie Du bestimmte Programme immer als Admin starten kannst, ohne das diese Nachfrage kommt.

[standard411]

ich bin der admin auf diesem gerät. also dachte ich mit, sollte das mit dem batchfile möglich sein.
lg, andreas

[Xwin7userX]

Das ist ein neues Sicherheitsfeature von Microsoft. Damit bisst Du generell immer als Standartuser unterwegs und musst Vorgänge, die Administratorrechte benötigen immer erst bestätigen. Microsoft meint, dass so Viren nicht mehr so leicht Adminrechte erlangen können. Bringt allerdings auch nicht viel, da das ganze für professionelle Programmierer ziemlich leicht zu umgehen ist (zu denen gehöre ich leider nicht ). Ich hab das bei mir komplett abgeschaltet. Und hatte seitdem auch nicht mehr Probleme mit Viren als davor.

[manny4566]

guck dir mal "runas" an, ob dir das weiter hilft

[Xwin7userX]

Was soll runas denn in dem Fall bringen? So kann er zwar ein Programm als ein anderer Benutzer starten, aber das kann auch kein Programm automatisch mit Adminrechten starten, außer wenn es selber mit Adminrechten gestartet wurde.

[win7expert]

Das ist ein neues Sicherheitsfeature von Microsoft. Damit bisst Du generell immer als Standartuser unterwegs und musst Vorgänge, die Administratorrechte benötigen immer erst bestätigen. Microsoft meint, dass so Viren nicht mehr so leicht Adminrechte erlangen können. Bringt allerdings auch nicht viel, da das ganze für professionelle Programmierer ziemlich leicht zu umgehen ist (zu denen gehöre ich leider nicht ).

Ja... So war es ursprünglich geplant...

Als Insider weiss ich, dass man die UAC sogar mit einem Batch-File ziemlich einfach umgehen kann:

Mit folgendem Befehl lässt sich die UAC (ohne Neustart) temporär deaktivieren:

reg ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 0 /f

Und mit diesem Befehl kann man sie wieder aktivieren:

reg ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 2 /f

Achtung: Damit es funktioniert benötigst du Administrator-Rechte (Deine Batch als Admin ausführen) !

[Xwin7userX]

*LOL* Bisher dachte ich, dass es über die Registry nur möglich wäre, die UAC komplett zu deaktivieren.
Aber wenn man diese Variante wählt, muss die Batchfile ja auch als Administrator gestartet werden und dabei wird wieder das Fenster aufgehen. Oder übersehe ich da etwas?
Mit "Umgehen" habe ich eigentlich gemeint, dass das Fenster gar nicht erscheint, auch wenn die Datei als Admin gestartet wird (vorausgesetzt natürlich, dass man als Admin angemeldet ist). Das funktioniert nämlich auch recht einfach, in dem man den Code um das eigene Programm als Admin zu starten in den Speicher eines Windows Prozesses wie Explorer.exe kopiert und diesen dann per CreateRemoteThread dazu anweißt, diesen Codeschnipsel auszuführen. Da Prozesse wie Explorer.exe Adminrechte anfordern können ohne dass das Fenster erscheint, wird dann auch das eigene Programm als Admin gestartet ohne irgendeine Abfrage.

[win7expert]

Natürlich... Aber kennst du dich mit "CODE-INJECTION" aus? Dann kannst du auch bei Microsoft arbeiten...

[win7expert]

Beim Codeschnippsel oben geht es darum, bei allen Programmen die innerhalb des Batch-Files ausgeführt werden, die UAC zu deaktivieren... Das dient z.B bei Scripts, welche Aktivierungsaufgaben (Windows Aktivierung) ausführen.

Am Schluss sollte die UAC wieder aktiviert werden.