Discussion :

[aladin95]

Bonjour
J'ai une ancienne appli win95 qui fonctionne tres bien sous un compte administrateur sous XP Pro.
Je veux la mettre a disposition d'un utilisateur du groupe "utilisateurs".
cela ne fonctionne pas. on voit la fenetre dos s'ouvrir et se refermer immediatement.

Y a t-il un moyen d'enregistrer les parametres pour "executer en tant que"
ou d'autres methodes pour donner des droits temporaires pour l'execution de ce programme ??

D'avance merci

[Mac LAK]

As-tu essayé, dans l'onglet "Compatibilité" de l'exécutable, d'activer la compatibilité "Windows 95" ?

Sinon, tu peux passer par la commande "runas" ("runas /?" en ligne de commande), avec l'option "/savecred". Il te faudra le lancer toi-même au moins une fois, histoire de taper le MdP administrateur et le mémoriser.

ATTENTION : si le programme permet de lancer une application quelconque (notamment une invite de commande), c'est une ÉNORME faille de sécurité...

[aladin95]

Bonjour et merci

J'attends la reponse de l'utilisateur, mais j'ai testé et ca marche en utilisant RUNAS.
J'avais essayé l'option de compatibilité mais cela n'est pas relatif aux privilèges utilisateurs.

Ce programme n'ouvre pas de fenetre DOS ("invite de commande"). Il faudrait essayer de créer un programme avec cette fonctionnalité pour voir.. si la securité est menacée.
Mais cette faille resterait sous la responsabilité de l'admin qui mettrait a disposition ce genre d'application.

Encore merci.

[Mac LAK]

Bonjour et merci

De rien, content pour toi !

J'avais essayé l'option de compatibilité mais cela n'est pas relatif aux privilèges utilisateurs.

Parfois, c'est à cause de certaines opérations "limites" qu'un programme W95 ne passe pas sur XP sans être administrateur. Le mode de compatibilité peut éventuellement permettre de laisser passer quelque chose de tangent. Par contre, si c'est bel et bien un appel explicite à des fonctions d'administrateur, forcément, ça ne changera rien.

Ce programme n'ouvre pas de fenetre DOS ("invite de commande"). Il faudrait essayer de créer un programme avec cette fonctionnalité pour voir.. si la securité est menacée.

Potentiellement, c'est le cas, vu que tu auras une application lancée depuis un programme en mode administrateur. Il est toujours possible d'hériter des droits du processus père, sauf à les interdire explicitement lors de la création du sous-processus... Et un programme W95, forcément, ne peut pas le faire.

Mais cette faille resterait sous la responsabilité de l'admin qui mettrait a disposition ce genre d'application.

Dernière solution, qui elle est fiable à long terme : un W95 en machine virtuelle et en mode administrateur faisant tourner le programme. On peut configurer une VM pour qu'elle ne sauve rien réellement sur le disque virtuel, donc garder une VM "propre".
Via une carte réseau correctement configurée, la VM apparait sur le réseau comme une machine tout à fait normale, mais au moins, le mode administrateur restera limité à cette seule VM qui n'autorise pas, en plus, à sauver la moindre donnée (sauf sur le réseau bien sûr).