Discussion :

[renitou]

Bonjour,

Je desire donner momentanement (le temp d'ecrire des composants dans un dossier) les privileges de l'administrateur a l'application que je developpe en ce moment lorsque celle-ci est en cours d'execution. Il se trouve que la mise a jour de mon appli ne se realise que lorsque celle-ci fonctionne avec les privileges de l'administrateur. Lorsqu'elle tourne avec les privileges d'un simple utilisateur, la copie des composants dans les dossiers dedie echoue.

Or je souhaite que la mise a jour se fasse quelque soit les privileges sous lesquelles tourne l'appli.

Je voudrais savoir s'il existe pour cela un moyen simple de le faire.

Je developpe en C# sous Visual studio 2008.

J'ai Trouve en ligne une doc ou il est explique que cela est possible en extrayant le fichier "manifeste" de l'application en ligne de commande (Cmd mt.exe), pour y modifier l'element "Requestedexecutionlevel" et lui assigner les droits qu'on veut, et le re-inserer. Je n'ai pas encore teste cela car non seulement je trouve tout ca un peu lourd, mais je me pose les questions suivantes:

Ce procede est il valable une fois que l'appli est lancee??

Existe il des classes nous permettant de manipuler facilement le fichier manifeste (qui est un fichier xml).

n'ya t'il pas finalement un moyen simple de faire tout ca??

Merci de me repondre.

[Louis-Guillaume Morand]

l'inclusion d'un manifest se fait normalement AVANT la compilation ou via la ligne de commande mais AVANT l'exécution.

[smyley]

Réponse courte :
Ce n'est pas possible

Réponse longue :
Les droits d'administrateur ou non sont donnés (du moins sous Vista, si j'ai bien compris ton message) à la création du processus et ce pour toute sa durée de vie (de toute façon je ne pense pas que celà soit différent sous XP). Ce qui est possible avec l'UAC c'est de créer un composant COM (ce qui est d'ailleurs la démarche conseillée par Microsoft) qui pourra faire la demande d'élévation lui même et seul ce composant COM disposera des droits d'admin, le reste de l'application restant avec les droits normaux.

De toute façon celà va à l'opposée des principes même de la séparations des droits dans les divers processus. Imagine qu'un virus démarre sur ton pc avec les droits normaux. S'ils pouvait à volonté acquérir les droits d'administrateur, ce serai plutôt bizarre non ?