Discussion :

[Charly910]

Bonjour,

j'ai remarqué que lorsqu'on exécute un projet depuis l'Interface de D7 (ouvert en mode admin), l'UAC est désactivée. Alors que si on lance directement l'exe, l'UAC reste activé.

Je sais que c'est dangereux, mais comment fait on par programme pour désactiver l'UAC et la réactiver à la fermeture ? Normalement pour désactiver l'UAC, il faut redémarrer Windows ?
Comment fait D7 ? et peux t on le faire dans son propre projet ?

Merci
A+
Charly

[Charly910]

Ah ! je pense avoir compris :
Quand on lance D7 en mode Admin, on donne l'autorisation à D7 de pouvoir modifier W10. ce qui désactive L'UAC ?
A la fermeture de D7 l'UAC est réactivé ...

Je pense que c'est cela et donc qu'on ne peut pas désactiver l'UAC sans donner cette permission, ou bien par programme mais en redémarrant W10 ?

A+
Charly

[SergioMaster]

Quand on lance D7 en mode Admin, on donne l'autorisation à D7 de pouvoir modifier W10. ce qui désactive L'UAC ?

Ah, je ne crois pas que l'UAC soit désactivée, c'est uniquement D7 et peut être, à vérifier, les programmes lancés depuis l'EDI D7 (AMHA si c'est le cas c'est une bourde)

[Andnotor]

L'UAC n'est pas désactivé. En lançant Delphi en mode administrateur tu demandes une élévation de privilèges qui t'es accordée lorsque tu confirmes la boite de dialogue. Le jeton admin limité est alors remplacé par un jeton pleins pouvoirs.

peux t on le faire dans son propre projet ?

En D7, ça passe par l'ajout d'un manifeste (en ressource) incluant un nœud requestedExecutionLevel contenant level="requireAdministrator". Ca entraine évidemment une demande d'élévation à chaque lancement de l'application.

Tu as pleins d'exemples sur DVP.

...et peut être, à vérifier, les programmes lancés depuis l'EDI D7 (AMHA si c'est le cas c'est une bourde)

C'est le cas, les processus engendrés héritent des privilèges du processus lanceur. C'est au contraire assez logique

[Charly910]

Merci à tous les 2. C'est bien ce que je pensais. Je sais utiliser les fichiers Manifest.

C'est le cas, les processus engendrés héritent des privilèges du processus lanceur. C'est au contraire assez logique

ça peut quand même être dangereux : par exemple si tu fais un programme qui a une élévation de privilèges et qui scrute les exe d'un disque dur pour pouvoir les lancer par un ShellExecute. L'utilisateur pourrais tomber sur un programme "véreux".

Par contre, ce qui serait pas mal, c'est qu'une fois que l'on a accordé les privilèges à un programme sur une machine donnée, on ait une case à cocher pour ne plus le confirmer. Je vais en parler à Bill

A+
Charly

[Andnotor]

Il est toujours possible de faire n'importe quoi hein !

Une app lancée en mode admin est pour une tâche particulière à un temps T, pas pour tourner 24/7