Discussion :

[nicolecmoi]

Bonjour,


Sous windows 10, j'ai 350 petits éxécutables dans un dossier (ce sont des scripts AHK que j'ai transformés en .exe).
Ces exécutables ne fonctionnent correctement que s'ils sont lancés en tant qu'administrateur. Et je souhaite ne pas avoir la fenêtre de confirmation d'UAC à chaque exécution.

Pour l'UAC, il y a toujours la solution de la désactiver totalement, mais je préférerais la maintenir et que seul pour ces éxécutables, la fenêtre n'apparaisse pas (si possible).
Et pour l'éxécution en tant qu'administrateur, j'aimerais une solution qui me permette d'appliquer cela pour les 350 exécutables d'un coup (sans avoir à la faire manuellement pour chacun d'entre eux).

Quelqu'un sait-il comment faire cela?

Merci de votre aide !

[Andnotor]

Je n'ai pas connaissance de la possibilité d'ajouter des exceptions à l'UAC.

Cela dit, as-tu vraiment besoin d'accéder en écriture à des zones protégées depuis ces 350 scripts

[nicolecmoi]

Concernant l'UAC, je ne veux pas avoir la fenêtre de confirmation qui s'ouvre à chaque fois que j'éxécute une de ces applications.
Mais ça, à la limite, je peux faire en sorte que cela ne se produise pas en mettant le niveau de contrôle au plus faible.

Le problème principal c'est de passer les 350 .exe en éxécution en tant qu'admin d'un coup (et pour toujours). Sans avoir à faire la manip manuellement (clic droit etc...) sur chacun de ces 350 fichiers.

[killian68]

Bonjour,

En toute logique il me semble qu'un batch qui lui est exécuté en admin et qui lance les scripts en question devrait faire hériter de ses droits aux programmes qu'il appelle.

[Andnotor]

Le problème principal c'est de passer les 350 .exe en éxécution en tant qu'admin d'un coup (et pour toujours). Sans avoir à faire la manip manuellement (clic droit etc...) sur chacun de ces 350 fichiers.

Je n'ai jamais utilisé AutoHotKey et ne sait pas exactement ce qui est faisable mais l'élévation de privilèges se fait normalement par manifest.
Donc si le convertisseur script/exécutable en intègre un d'office à l'exe, peut-être peux-tu le personnaliser (avant compilation s'entend). S'il ne le fait pas (pas de manifest dans l'exe), tu peux créer un fichier séparé, du même nom que l'exe en y ajoutant l'extension .manifest (ex. monscript.exe -> monscript.exe.manifest). Ce fichier devra contenir un nœud requestedExecutionLevel level="requireAdministrator".

Mais je persiste à penser qu'il y a une erreur de conception dans tes scripts, que tu n'as pas 350 exe qui nécessitent des droits en écriture sur des zones protégées (stockage de fichiers sous Program Files plutôt que sous %AppData%, accès en lecture à la BdR en KEY_ALL_ACCESS au lieu de KEY_READ ou autres).

A moins bien sûr que ce soit un problème d'accessibilité (UIAccess), que tu veuilles envoyer des commandes clavier/souris à d'autres apps... Là, pas de miracle, il faut que l'exe soit signé numériquement et lancé depuis un répertoire sécurisé (Program Files ou System32).

Tu ne veux pas nous en dire un peu plus sur ces scripts ?