Ein Programm ohne Admin Rechte starten, obwohl der TC als Admin läuft ?

[Franz Müller]

Hallo!
Wenn der TC als Admin läuft und ich starte vom TC aus ein Programm, dann bekommt das automatisch auch Admin Rechte. Gibt es eine Möglichkeit, ein Programm ohne Admin Rechte zu starten?

[prian]

Die Lösung wäre den TC NICHT explizit als Admin zu starten.
Die Rechte werden weitervererbt, das ist kein TC-Thema.
Ich handhabe das so dass ich im Bedarfsfall einen weiteren TC als Admin starte, sonst eben nicht.

[Fla$her]

Code: Select all

TOTALCMD#BAR#DATA
runas /trustlevel:0x20000
"rundll32.exe shell32.dll,ShellExec_RunDLL \"%Q%P%N\""
localsec.dll,3
Öffnen einer Datei unter dem Cursor mit eingeschränkten Rechten
C:\Windows\System32\
1

PsExec —>

Code: Select all

TOTALCMD#BAR#DATA
%COMMANDER_PATH%\Programme\PsExec.exe -d -l
rundll32.exe shell32.dll,ShellExec_RunDLL %P%N
localsec.dll,3
Öffnen einer Datei unter dem Cursor mit eingeschränkten Rechten
C:\Windows\System32\
1

Diskussion auf Englisch

[ghisler(Author)]

Es geht sogar noch einfacher:
Befehl: "%WINDIR%\explorer.exe"
Parameter: %P%N

[Franz Müller]

Ich bin begeistert! Jetzt wüßte ich nur noch zu gerne, wieso das funktioniert. Warum starten Programme, die über den Explorer gestartet werden, im Non-Admin Modus?

[white]

Ich bin begeistert! Jetzt wüßte ich nur noch zu gerne, wieso das funktioniert. Warum starten Programme, die über den Explorer gestartet werden, im Non-Admin Modus?

Ganz einfach, weil der Hauptprozess des Explorers im Nicht-Administratormodus ausgeführt wird.

[Franz Müller]

faszinierend