Administrator-Rechte - Ja oder Nein

Hallo Horst,

Ich denke mal, dass die Funktion CheckTokenMembership ab Vista nicht mehr korrekt arbeitet. Schau mal in die MSDN

Hallo Horst...

Das ist schon richtig so. Loggst du dich unter Vista oder Windows7 als Admin ein, hast du nicht automatisch Administratorrechte - das heißt die Gruppe Administratoren in deinem Token ist deaktiviert.
Wirkliche Adminrechte holst du dir erst über "ausführen als" oder mittels Manifest, ansonsten bist du als Admin auch nur "Benutzer".

Der Code funktioniert also wunderbar, denn er überprüft wirklich die Rechte, die ein Programm hat, nicht wie man sich einloggt.
Das sollte so sein.

Hier mal ein Screenshot der Gruppen eines im Adminaccount gestarteten Programms unter Windows7:

[Blockierte Grafik: http://s4.postimage.org/1NMi_A.jpg]

Die Gruppe Administratoren wird erst aktiv, wenn das Programm mit dem entsprechendem Manifest gestartet wurde oder mit "Ausführen als" mit Adminrechten versehen wird. Erst dann sieht die Sache so aus:

[Blockierte Grafik: http://s2.postimage.org/KRXpS.jpg]

Man kann auch ohne weiteres eine Funktion schreiben, die nur überprüft, ob der User sich als Admin eingeloggt hat. Über die Rechte des ausgeführten Programms ist das aber nicht aussagekräftig. Brauchst du so eine Funktion, Horst?

Klicke mal mit der rechten Maustaste im EXplorer auf eine EXE und wähle dann "Eigenschaften". Gehe dann auf die Registrierkarte "Kompatibilität". Ganz unten kannst du "Programm als Administrator ausführen" ankreuzen.
Ist das angekreuzt, kommt die Messagebox der UAC, wenn man das Programm ausführt, ansonsten nur, wenn die UAC über ein Manifest oder über "ausführen als" (ShellExecute) angesprochen wird. Windows erkennt auf irgendeine Art und Weise aber scheinbar, ob ein Programm bezüglich der Rechte ein "Kompatibilitätsproblem" hat und Adminrechte braucht. Scheinbar haut(e) diese "Erkennung" nicht immer hunderprozentig hin - es kann (konnte) dann dazu kommen, das dieses Häkchen gesetzt wird, ohne dass man es selbst gesetzt hat.

TVista wird ein Manifest haben, weil es ansonsten gar nicht in die Registry unter HKEY_LOCAL_MACHINE schreiben kann - das ist kein Bug.

...TVista scheint ein Tuningprogramm zu sein. Schauen wir mal nach, was passieren würde, wenn TVista die UAC nicht ansprechen würde und diese Messagebox nicht erscheint:
Wir nehmen mal an, TVista will etwas im Registryschlüssel HKEY_LOCAL_MAHINE ändern. Die Unterschlüssel von HKEY_LOCAL_MAHINE bieten Schreibrechte nur für den Account System (da laufen Services - Dienste) und für die Gruppe Administratoren. Jeder andere hat allerhöchstens Leserechte. Erscheint die Messagebox nicht, ist die Gruppe Administratoren für TVista deaktiviert - kann TVista dann also in den Schlüssel schreiben? NEIN!
Da du dich aber als Admin eingeloggt hast passiert folgendes:
Windows (VIsta und 7) tut so, als könnte das Programm in HKEY_LOCAL_MACHINE schreiben - es leitet den Schreibvorgang aber in einen ganz anderen Schlüssel um (das heißt Virtualisierung). Das Programm läuft also hundertprozentig, zeigt keine Fehlermeldung und startet auch sehr schnell (da die Meldung der UAC nicht erscheint) - was es einträgt bleibt aber komplett wirkungslos (da ja gar nicht in HKEY_LOCAL_MAHINE geschrieben wurde).

Du kannst die UAC auch deaktivieren und Adminrechte haben, ohne diese jedesmal anzufordern - in deinem eigenen Interesse würde ich das aber nicht tun.

Schau mal hier
http://forum.chip.de/basic/prog-admin-starten-1281896.html

...oder so: http://www.paules-pc-forum.de/forum/speziell…html#post680964

Welche Profanversion?

Sollte mit
fktiniloesch.exe.manifest
funktionieren

Zitat

Oder ich mache was falsch?!

Wenn die UAC nicht aufpoppt, ja. Die Manifest Datei darf keine weitere Dateiendung haben (auch nicht .txt)

Wichtig:
XProfan11 hat ein eingebautes Manifest für XP. Verwendest du das hier von Bangkok vorgeschlagene Manifest in dieser Art und Weise, wird das XP Manifest nicht geladen und unter XP hat dein Programm den XP-Stil nicht.

Bessere Methode: Das Manifest in der Prfrun32.exe ändern!

Wie geht das?
Die Prfrun32.exe in deinen Programmordner kopieren.
ResourceHacker herunterladen.
Mit ResourceHacker die kopierte PRFRUN32.exe öffnen.
Resource 24 öffnen (siehe Screenshot).

[Blockierte Grafik: http://s3.postimage.org/LKlcS.jpg]

Lösche das was dort steht und füge das Manifest dort ein, das Andreas Miete hier für Adminrechte mit XP Style vorschlägt.
Klicke dann auf "Compile Script" und speichere die Runtime dann ab.
Verwende dann zum Compilieren deiner EXE diese neue Runtime.