UAC (контроль учётных записей)

Cheslav Osanadze написал(а) к Dmitry Protasoff в Nov 24 00:32:41 по местному времени:

Привет Dmitry!

15 Ноя 24 22:15, Dmitry Protasoff -> Cheslav Osanadze:

DP>>> Там можно настроить запуск его как сервиса. Т.е. там никаких
DP>>> паролей не будет по умолчанию. Странно что ты этой фичей не
DP>>> пользуешься.

CO>> Круто! теперь получить "морду лица" - вообще никак.:) Ну так
CO>> себе, фича...

DP> Ну так там проблема глубже - судя по форуму НD Sentinel: разные версии
DP> этой софтины по разному реагируют на запуск из Шедулера. Например
DP> советуют подождать 5 минут, а потом посмотреть - будет ли она
DP> работать. Может быть ты не подождал? :)

Напомню, устал уже, речь не про конкретно это.

DP> С другой стороны - ты и версию Windows не написал..

10, 7. Я про обе две. Ну не ХР, да.

DP> Все это активно у
DP> них на форуме обсуждается и именно в разрезе автоматического запуска
DP> без запроса пароля.

DP> Run Only when User is Logged on = Yes.
DP> Run with Нighest Privileges = Yes.

DP> Ну у тебя и так это уже должно быть прописано.

DP>>> Ну так у меня то работает - пытаюсь понять, как сделать тебе
DP>>> "хорошо", а ты стараешься максимально это усложннить :)

CO>> Вопрос только в том - КАК оно у тебя работает, для чего.

DP> Да вот ровно так и работает - через Шедулер,

И морда есть?

DP> где указывается, что
DP> нужно запустить программу с максимальными привелегиями при логине. Я
DP> ровно для этого и использую.

DP> Может быть тогда напишешь, как у тебя сейчас настройки прописаны?

Сейчас опять - никак не прописаны.

DP>>> Ну так сделай себя локальным админом и никто запрашивать не
DP>>> будет.

CO>> Админом быть не модно. а про Локального... Боюсь уже и эту тему
CO>> поднимать!:)

DP> Главная идея винды: все что от админа - должно запускаться как сервис.

И как юзер это увидит? Почему часть программ сабж считает нужным отобразить и не спрашивать пароль, а часть - нет? Ответ - я знаю, я его цитировал.

CO>> Я спрашиваю - как МНЕ доверяться. На мой страх и риск, не твой.

DP> Я тебе привожу несколько путей - тебе выбирать, по какому идти.

Никакой путь не работает. Нафига мне сервис? Хотя и это - я не проверял, за ненадобностью. А с остальными программами - опять поднимем тему?

DP>>> Вроде как давно его перестали поддерживать и на его место
DP>>> пришел PowerChute Serial Shutdown?

CO>> И принёс новое что? Новый аккумулятор? Отсутствие значка щита на
CO>> ярлыке?

DP> Работает как сервис, насколько я понимаю. Т.е. ничего не надо
DP> прописывать :)

Рад. Начнём сначала, теперь про - выбери на вкус, из десятка... Ну Ventoy, она тоже бесплатна.

DP> https://www.se.com/us/en/product-ran...ute-serial-shu
DP> tdown#software-and-firmware

Аналоги Вентоя - не предлагать! Их нет.



Cheslav.


... Матом тебя прошу, приезжай скорее!
---

Wild Cat написал(а) к Cheslav Osanadze в Nov 24 01:25:04 по местному времени:

__(--""^^ Привет, Cheslav! ^^""--)__

15 Ноя 24 23:49, ты писал(а) мне:

CO>>> Всё ты верно понял! Дальше уже - начались "фидошные
CO>>> растаскивания задачи".:)
WC>> Дополнительный вопрос... При запуске программы, пользователь,
WC>> который её запускает - имеет права админа, или является обычным
WC>> пользователем?
CO> Вопрос бы потерял смысл, будь он в группе Админов. Там бы всё -
CO> потеряло смысл.:) Поставил и запустил!

Но тогда ты хочешь выполнения нестандартной задачи...
Т.е. чтобы программе выдавались админские права, при запуске из под обычного пользователя! ?
Так?

(из предыдущих ответов я понял, что программа требует админские права, и твоя задача - ей их дать, а не запускать её в "бесправном" варианте).

Тогда и вопрос надо ставить так:
"Как автоматически выдавать права админа определённой проге при запуске из под обычного бесправного юзера?"
- и тут возникает вопрос... А где эти права админа, собственно, взять?

На мой взгляд, права админа мы нигде не возьмём, ибо работаем из под обычного бесправного пользователя.

Соответственно, задача не имеет решения, поскольку единственное решение, которое ты уже озвучил - это прописать пароль в шедулер/скрипт/иной планировщик, который будет автоматически запускать прогу с правами админа, зная пароль админа. Но тебе этот вариант не нравится своей "дырявостью" (и совершенно правильно, что он тебе не нравится).

Либо же, запускать задачу как сервис, но это - недовариант.

CO> Вопрос бы потерял смысл, будь он в группе Админов. Там бы всё -
CO> потеряло смысл.:) Поставил и запустил!

Не совсем так. Даже при запуске из под админа, при запуске программы, требующей права администратора - при включённом UAC вылезает окошко UAC
"Разрешить этой программе внести изменения в ... ?"
Если пользователь имеет пароль - то дополнительно спрашивается этот пароль.

Поэтому я изначально и думал, что мы работаем из под пользователя, который имеет права администратора.


... /WBR, Wild Cat/ | Modem CM lines: 8-800-333-9706, 8-495-597-0142
--- /New points and links are welcome, modem only/

Dmitry Protasoff написал(а) к Cheslav Osanadze в Nov 24 22:44:45 по местному времени:

Нello, Cheslav!

Saturday November 16 2024 00:32, you wrote to me:

DP>> С другой стороны - ты и версию Windows не написал..

CO> 10, 7. Я про обе две. Ну не ХР, да.

Ну если 10, то попробуй: https://uac-pass.en.lo4d.com/windows
Создает ярлык. Проверил на свеой винде (11) - работает.

Ты так и не объяснил - надо тебе это при старте системы или нет.

DP>> Да вот ровно так и работает - через Шедулер,

CO> И морда есть?

Да, запускается и показывает мне что делает. Потом заканчивает работать (так и задумано).

DP>> Может быть тогда напишешь, как у тебя сейчас настройки прописаны?

CO> Сейчас опять - никак не прописаны.

Тогда не понятно, что могло быть не правильно прописано.
Но попробуй UAC Pass.

DP>> Главная идея винды: все что от админа - должно запускаться как
DP>> сервис.

CO> И как юзер это увидит? Почему часть программ сабж считает нужным
CO> отобразить и не спрашивать пароль, а часть - нет? Ответ - я знаю, я
CO> его цитировал.

А дальше юзер подключается к сервису.

CO> Никакой путь не работает. Нафига мне сервис? Хотя и это - я не

Еще не все варианты испробованы и не понятно пока, что у тебя было прописано в шедулере.

CO> Рад. Начнём сначала, теперь про - выбери на вкус, из десятка... Ну
CO> Ventoy, она тоже бесплатна.

DP>> https://www.se.com/us/en/product-ran...werchute-seria
DP>> l-shu tdown#software-and-firmware

CO> Аналоги Вентоя - не предлагать! Их нет.

НD Sentinel используется для мониторинга дисков, Parachute - для мониторинга UPS. Ventoy - не используется для мониторинга.
Т.е. ее не надо запускать при старте системы.

Соответственно - это разные пути регения проблемы.

Best regards,
dp.

--- GoldED+/LNX 1.1.5-b20230304

Cheslav Osanadze написал(а) к Wild Cat в Nov 24 07:13:51 по местному времени:

Привет Wild!

16 Ноя 24 01:25, Wild Cat -> Cheslav Osanadze:

CO>>>> Всё ты верно понял! Дальше уже - начались "фидошные
CO>>>> растаскивания задачи".:)
WC>>> Дополнительный вопрос... При запуске программы, пользователь,
WC>>> который её запускает - имеет права админа, или является обычным
WC>>> пользователем?
CO>> Вопрос бы потерял смысл, будь он в группе Админов. Там бы всё -
CO>> потеряло смысл.:) Поставил и запустил!

WC> Но тогда ты хочешь выполнения нестандартной задачи...
WC> Т.е. чтобы программе выдавались админские права, при запуске из под
WC> обычного пользователя! ? Так?

WC> (из предыдущих ответов я понял, что программа требует админские права,
WC> и твоя задача - ей их дать, а не запускать её в "бесправном"
WC> варианте).

WC> Тогда и вопрос надо ставить так:
WC> "Как автоматически выдавать права админа определённой проге при
WC> запуске из под обычного бесправного юзера?" - и тут возникает
WC> вопрос... А где эти права админа, собственно, взять?

WC> На мой взгляд, права админа мы нигде не возьмём, ибо работаем из под
WC> обычного бесправного пользователя.

Стоп, не сходи с той верной дорожке, по которой прежде шли! А то и мой мозГ сейчас откажется понимать - что и как.:)

WC> Соответственно, задача не имеет решения, поскольку единственное
WC> решение, которое ты уже озвучил - это прописать пароль в
WC> шедулер/скрипт/иной планировщик, который будет автоматически запускать
WC> прогу с правами админа, зная пароль админа. Но тебе этот вариант не
WC> нравится своей "дырявостью" (и совершенно правильно, что он тебе не
WC> нравится).

WC> Либо же, запускать задачу как сервис, но это - недовариант.

CO>> Вопрос бы потерял смысл, будь он в группе Админов. Там бы всё -
CO>> потеряло смысл.:) Поставил и запустил!

WC> Не совсем так. Даже при запуске из под админа, при запуске программы,
WC> требующей права администратора - при включённом UAC вылезает окошко
WC> UAC "Разрешить этой программе внести изменения в ... ?" Если
WC> пользователь имеет пароль - то дополнительно спрашивается этот пароль.

Вот! Это оно! Вот и свети фонариком в эту сторону! :)

WC> Поэтому я изначально и думал, что мы работаем из под пользователя,
WC> который имеет права администратора.

Не, я сам себя ограничил.


Cheslav.


... Борьба за мир - это как секс за девственность
---

Cheslav Osanadze написал(а) к Dmitry Protasoff в Nov 24 07:37:05 по местному времени:

Привет Dmitry!

15 Ноя 24 22:44, Dmitry Protasoff -> Cheslav Osanadze:

DP>>> С другой стороны - ты и версию Windows не написал..

CO>> 10, 7. Я про обе две. Ну не ХР, да.

DP> Ну если 10, то попробуй: https://uac-pass.en.lo4d.com/windows
DP> Создает ярлык. Проверил на свеой винде (11) - работает.

:) Это надо дождаться открытия пивнухи, что то я не понял - как оно создаёт ярлык, кроме окна с настройками - ничего нет.

DP> Ты так и не объяснил - надо тебе это при старте системы или нет.

Если я смогу уговорить сабж, что программа ему не интересна, то стартануть ярлык я могу хоть фидошным Радиусом, это уже не будет иметь значения.

DP>>> Да вот ровно так и работает - через Шедулер,

CO>> И морда есть?

DP> Да, запускается и показывает мне что делает. Потом заканчивает
DP> работать (так и задумано).

Не хочу штатный шедулер, там чёрт ногу сломает...

DP>>> Может быть тогда напишешь, как у тебя сейчас настройки
DP>>> прописаны?

CO>> Сейчас опять - никак не прописаны.

DP> Тогда не понятно, что могло быть не правильно прописано.
DP> Но попробуй UAC Pass.

DP>>> Главная идея винды: все что от админа - должно запускаться как
DP>>> сервис.

CO>> И как юзер это увидит? Почему часть программ сабж считает нужным
CO>> отобразить и не спрашивать пароль, а часть - нет? Ответ - я знаю,
CO>> я его цитировал.

DP> А дальше юзер подключается к сервису.

И ничего не должен запускать? Даже порнушку и игрушки? Но у меня домашняя винда, а не сервер.

CO>> Никакой путь не работает. Нафига мне сервис? Хотя и это - я не

DP> Еще не все варианты испробованы и не понятно пока, что у тебя было
DP> прописано в шедулере.

Если надо туда прописывать каждую нужную мне программу, то я лучше Пароль буду вводить.:)

CO>> Рад. Начнём сначала, теперь про - выбери на вкус, из десятка...
CO>> Ну Ventoy, она тоже бесплатна.

DP>>> https://www.se.com/us/en/product-ran...owerchute-seri
DP>>> a l-shu tdown#software-and-firmware

CO>> Аналоги Вентоя - не предлагать! Их нет.

DP> НD Sentinel используется для мониторинга дисков, Parachute - для
DP> мониторинга UPS. Ventoy - не используется для мониторинга. Т.е. ее не
DP> надо запускать при старте системы.

DP> Соответственно - это разные пути регения проблемы.

Потому что ты ищешь решение не той задачи, про старт с виндой - это иное, я же спросил: как рассказать сабжу, что эта программа не требует пароля, ведь он запрашивается ещё до обращения программы к системным данным.



Cheslav.


... Из унитаза не пить! Вода сыpая.
---

Dmitry Protasoff написал(а) к Cheslav Osanadze в Nov 24 13:53:54 по местному времени:

Нello, Cheslav!

Saturday November 16 2024 07:37, you wrote to me:

DP>> Ну если 10, то попробуй: https://uac-pass.en.lo4d.com/windows
DP>> Создает ярлык. Проверил на свеой винде (11) - работает.

CO> :) Это надо дождаться открытия пивнухи, что то я не понял - как оно
CO> создаёт ярлык, кроме окна с настройками - ничего нет.

Там внизу окошка есть место - куда нужно перетащить программу, для которой нудно создать ярлык.

DP>> Ты так и не объяснил - надо тебе это при старте системы или нет.

CO> Если я смогу уговорить сабж, что программа ему не интересна, то
CO> стартануть ярлык я могу хоть фидошным Радиусом, это уже не будет иметь
CO> значения.

Нет, как раз тут все так просто.

DP>> Да, запускается и показывает мне что делает. Потом заканчивает
DP>> работать (так и задумано).

CO> Не хочу штатный шедулер, там чёрт ногу сломает...

Все остальные варианты - через него. Просто они от тебя скрывают шаги, которые ты должен был сделать руками :)

DP>> А дальше юзер подключается к сервису.

CO> И ничего не должен запускать? Даже порнушку и игрушки? Но у меня
CO> домашняя винда, а не сервер.

Запускай на здоровье. НИкто не мешает иметь морду, которая работает через запущенный сервис.

DP>> Еще не все варианты испробованы и не понятно пока, что у тебя
DP>> было прописано в шедулере.

CO> Если надо туда прописывать каждую нужную мне программу, то я лучше
CO> Пароль буду вводить.:)

Так и придется делать. Или использовать программы, которые я привел - они сами туда прописываются.

CO> Потому что ты ищешь решение не той задачи, про старт с виндой - это
CO> иное, я же спросил: как рассказать сабжу, что эта программа не требует

Нет, я заранее понял, что ты еще и будешь пытаться ярлык перетащить в автозагрузку - и предупреждаю, что это не всегда сработает.

Best regards,
dp.

--- GoldED+/LNX 1.1.5-b20230304

Cheslav Osanadze написал(а) к Dmitry Protasoff в Nov 24 18:28:56 по местному времени:

Привет Dmitry!

16 Ноя 24 13:53, Dmitry Protasoff -> Cheslav Osanadze:

DP>>> Ну если 10, то попробуй: https://uac-pass.en.lo4d.com/windows
DP>>> Создает ярлык. Проверил на свеой винде (11) - работает.

CO>> :) Это надо дождаться открытия пивнухи, что то я не понял - как
CO>> оно создаёт ярлык, кроме окна с настройками - ничего нет.

DP> Там внизу окошка есть место - куда нужно перетащить программу, для
DP> которой нудно создать ярлык.

Это прочитать - хватило моего английского.:) Но... перетаскиваю ярлык, бросаю в туда и ничего не происходит.

DP>>> Ты так и не объяснил - надо тебе это при старте системы или нет.

CO>> Если я смогу уговорить сабж, что программа ему не интересна, то
CO>> стартануть ярлык я могу хоть фидошным Радиусом, это уже не будет
CO>> иметь значения.

DP> Нет, как раз тут все так просто.

DP>>> Да, запускается и показывает мне что делает. Потом заканчивает
DP>>> работать (так и задумано).

CO>> Не хочу штатный шедулер, там чёрт ногу сломает...

DP> Все остальные варианты - через него. Просто они от тебя скрывают шаги,
DP> которые ты должен был сделать руками :)

Понял. Иного не дано и изменить "свойства" программы, что бы сабж их полюбил - невозможно.




Cheslav.


... Русские после третьего плюса не уходят
---