Discussion :

[Kraag]

Bonjour,

Je dois actuellement modifier la variable PATH comme fait précédemment dans ce post.
Le script marche bien sur windows XP SP2, mais pas sur Vista / 7.

Le message d'erreur est le suivant: Accès refusé. Je précise aussi que j'ai tous les droits admin sur ma machine.

Ma question est donc la suivante: Quelqu'un saurait-il comment contourner / palier à ceci?

Merci beaucoup.

[Médinoc]

Tu as les droits d'admin, mais exécutes-tu le programme avec ces droits?
Si le programme s'exécute en mode restreint, bien que l'utilisateur ait les droits requis, le jeton d'accès ne les a plus (grâce à la fonction CreateRestrictedToken() qui est utilisée par défaut sous Vista).

[Kraag]

Problème résolu, je poste la solution pour la communauté

Au final Médinoc tu avais raison, pour que le batch qui modifiais le registre et qui marchait sur XP fonctionne sous Vista, il suffit juste de désactiver l'UAC (la fenêtre qui s'ouvre à chaque lancement d'une application / installation).

Pour se faire, aller dans les comptes d'utilisateurs et cliquer sur "modifier les paramètres de contrôle de compte d'utilisateur".

Maintenant il ne me reste plus qu'a tenter de trouver comment faire pour désactiver l'UAC avec un batch (ce qui risque de ne pas être facile).

Merci Médinoc.

[Médinoc]

Maintenant il ne me reste plus qu'a tenter de trouver comment faire pour désactiver l'UAC avec un batch (ce qui risque de ne pas être facile).

Impossible: Il faut déjà que le batch tourne en Admin, et si le batch tourne en Admin, alors il n'a pas besoin de désactiver l'UAC: Ta situation se mord la queue.

[Kraag]

Batch fini, la seule solution que j'ai trouvé reste de dire à l'utilisateur de lancer le batch en tant qu'Administrateur.

Par la suite le batch désactive l'UAC, modifie le registre, copie des fichiers et réactive l'UAC.

Le voici pour ceux qui auraient besoin d'un tel batch un jour:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

@echo off

echo *** Désactivation de l'UAC ***
rem // désactiver l'UAC pour que le batch fonctionne sur Vista avec tous les droits
%windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

echo *** Modification de la base de registre ***
rem // si instantclient est présent dans la variable d'environnement Path, on ne fais rien, sinon on la rajoute.
reg Query "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment" /v Path | findstr /i /c:"%SystemRoot%\instantclient_11_1" >nul
if not %errorlevel%== 0 REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment" /v Path /t REG_EXPAND_SZ /d "%PATH%;%SystemRoot%\instantclient_11_1" /f

echo *** Copie des fichiers en cours ***
rem // copie des fichiers
xcopy /S /E "C:\MapInfoConfig\instantclient_11_1" "%windir%\instantclient_11_1\"

rem // réactiver l'UAC pour réactiver la sécurité
echo *** Réactivation de l'UAC ***
echo O | %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1

[Médinoc]

Mais puisque le batch est déclenché en administrateur, es-tu sûr de toujours avoir besoin de désactiver l'UAC?

D'ailleurs, je suis vraiment surpris qu'on puisse désactiver l'UAC à-la-volée par une simple écriture du registre: Généralement, une écriture dans le registre n'a pas d'effet jusqu'au prochain redémarrage...

[Kraag]

Le batch déclenché en administrateur c'était juste pour éviter au client d'avoir 36 manip à faire, là juste un clic droit alors que dans l'autre il fallait en faire un peu plus (le côté fainéant qui parle ) ... du moins au début.

Par la suite en faisant des test j'ai en effet remarqué qu'il n'était pas nécessaire de rebooter en exécutant mon script, alors qu'il fallait le faire en désactivant l'UAC manuellement. Aucune explication là dessus ...

Par contre bonne question, je testerais demain si cela marche en le lançant en tant qu'Admin et sans désactiver l'UAC dans le script.

[Kraag]

En fait oui tu avais raison. J'étais tellement absorbé par l'idée de devoir absolument désactiver l'UAC qu'au final je n'ai aps testé la solution la plus simple

Donc sans activer / désactiver l'UAC, et en le lançant en tant qu'admin, le script marche toujours.

Travail terminé, merci Medinoc !