Discussion :

[alavoler]

Bonjour,

Quelqu'un peut il me conseiller sur l'enregistrement d'une clé dans regedit dans HKLM avec l'UAC (Windows 2008), si possible il faut que le code soit générique et compatible Windows 2003.
Lorsque l'UAC est activé, comment faire de l'escalation de privilege ?

merci !

[alavoler]

Punaise je vois pas de truc simple :

1 ere solution possible: lancer en process start un processus qui à comme propriété "lancer en administrateur'
2eme solution : injecter dans le processus courant les droits d'administrateur, et si possible les desactiver tout de suite après l'action...

bon pour le moment j'obtiens ce fabuleux message:

System.Security.SecurityException: Accès au registre demandé non autorisé.
à System.ThrowHelper.ThrowSecurityException(ExceptionResource resource)
à Microsoft.Win32.RegistryKey.InternalOpenSubKey(String name, RegistryKeyPermissionCheck permissionCheck, Int32 rights)
à Microsoft.Win32.RegistryKey.OpenSubKey(String name, RegistryKeyPermissionCheck permissionCheck, RegistryRights rights)

avec ce simple code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
            string dbmReg = @"Software\MyCompany\MyProduct";
            using (RegistryKey key = Registry.LocalMachine.OpenSubKey(dbmReg, RegistryKeyPermissionCheck.ReadWriteSubTree, System.Security.AccessControl.RegistryRights.FullControl))
            {
                key.SetValue("titi", "toto");
            }

[alavoler]

Bon si y a mieux je preneur:

http://stackoverflow.com/questions/2...ion-in-c-sharp

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
 
WindowsPrincipal pricipal = new WindowsPrincipal(WindowsIdentity.GetCurrent());
    bool hasAdministrativeRight = pricipal.IsInRole(WindowsBuiltInRole.Administrator);
 
    if (!hasAdministrativeRight)
    {
        RunElevated(Application.ExecutablePath);
        this.Close();
        Application.Exit();
    }
 
private static bool RunElevated(string fileName)
{
    //MessageBox.Show("Run: " + fileName);
    ProcessStartInfo processInfo = new ProcessStartInfo();
    processInfo.Verb = "runas";
    processInfo.FileName = fileName;
    try
    {
        Process.Start(processInfo);
        return true;
    }
    catch (Win32Exception)
    {
        //Do nothing. Probably the user canceled the UAC window
    }
    return false;
}

il faut faire un process start avec en argument "runas"...

Si y a mieux je suis preneur...
car c 'est vraiment pas terrible

on ne peut pas accorder temporairement les droits ?

[tomlev]

on ne peut pas accorder temporairement les droits ?

Je ne crois pas... soit le process démarre avec les privilèges, soit il ne peut pas du tout les avoir

[alavoler]

tomlev
ralala... dommage
je pense aussi que c est pas possible mais bon...
Bonne soirée à toi !

[alavoler]

Y a peut etre une astuce plus propre:

générer un fichier .reg dans le répertoire Temporaire à partir d'un template:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\{0}MyCompany\MyProduct]
"titi"="{1}"

remplacer {0} par Wow6432Node\ si 64 bit
et {1} par la valeur voulu

lancer le reg qui demande la confirmation de l'UAC + un warning sur la modification regedit...
et bingo !

tomlev : toi qui est souvent de bon conseils, qu est ce que tu en penses ?

[tomlev]

tomlev : toi qui est souvent de bon conseils, qu est ce que tu en penses ?

C'est pas mal, mais l'utilisateur va peut-être pas comprendre le message de regedit (le dialogue UAC, il doit avoir l'habitude a priori...)

[alavoler]

tomlev
Oui bon c est un petit message sympa qui lui dit que le registre va être modifié, avec le chemin du reg s'il a envie de vérifier ce que ça va faire.
Dans mon cas, c est une appli "interne" destinée a un administrateur, donc c est parfait, l application tourne pas en full Admin, y a pas beaucoup de bidouille, ça me convient !

Dis moi pendant que je t ai sous la main (hum...), je cherche un moyen élégant en C# d utiliser l interface native de création de tache planifiée de Windows:
j ai fais un thread plus précis sur le sujet
http://www.developpez.net/forums/d12...ask-scheduler/
http://social.msdn.microsoft.com/For...e-8bdc9bcfa3c7

Bon c est vraiment spécifique (enfin c est générique comme question mais bon... si t as une idée parce-que je suis a l abandon)

Bon week end !