Sicheres Aufrufen von Befehlen mit Administratorrechten unter Windows

Question

Ich brauche pünktlich aufrufende Befehle (net share, netsh ...), die Administratorrechte von einer Software erfordern, die von einem Benutzerkonto gestartet wurde.

Unter einer Unix-Variante würde ich neben meiner Benutzer-Modus-Software ein kleines, vorsichtig geschriebenes Skript mit einem suid-Bit installieren, das die benötigten Befehle aufruft.

Was ist die gleichwertige Best Practice unter Microsoft Windows? Ich wäre besonders an einer Vista-freundlichen, aber XP-kompatiblen Lösung interessiert.

Answer 1

Wie BobbyShaftoe sagt, ist die kanonische Lösung dieses Problems in Windows über einen Dienst, da Dienste standardmäßig unter dem Konto LocalSystem ausgeführt werden. Jede andere Methode muss sich als Administrator anmelden, für den Anmeldeinformationen erforderlich sind. Die zusätzlichen Informationen, die Sie für Vista benötigen, sind, dass die Clientanwendung mit dem Dienst über eine Form von IPC kommunizieren muss, die Sitzungsgrenzen überschreiten kann, da sich Konsole und Dienste unter Vista in verschiedenen Sitzungen befinden . Die normale IPC-Methode, die in diesem Fall verwendet wird, ist eine Named Pipe.

Die gleiche Lösung wird in XP gut funktionieren.

Answer 2

Eine Methode könnte ein Dienst sein, der mit administrativen Privilegien läuft. Informieren Sie den Dienst anschließend über Ihre Anwendung, um diese Befehle aufzurufen. Ich nehme an, dass Sie nicht möchten, dass der Benutzer administrative Anmeldeinformationen benötigt.

Answer 3

Mit den WinAPI-Funktionen LogonUser und CreateProcessAsUser können Sie programmatisch einen neuen Prozess mit unterschiedlichen Zugriffsrechten starten.

Für Ihr Szenario würde ich ein Batch-Skript mit den erforderlichen net-Befehlen schreiben, und bei Bedarf erstellen Sie einen neuen cmd.exe-Prozess, der den Skriptnamen als Parameter erhält.

Diese Lösung erfordert, dass Sie die Anmeldeinformationen, die in LogonUser in Ihrer Anwendung verwendet werden, irgendwie speichern, sodass Sicherheitsrisiken bestehen können.