Discussion :

[Papy214]

Bonjour,

Je poste ma question ici, sans vraiment savoir si c'est le bon endroit mais tant pis.

J'ai une application en 2 parties.

Une partie A crée un fichier mdb, et enregistre des valeurs dans la bdr, partir HKLM. Cet exe a donc besoin des droits admin au niveau windows.

La partie B sous forme d'un second exe, utilise ces données et écrit éventuellement des données dans la bdr, section HKCU. Aucun droit admin requis.

Je me demande s'il y aurait une solution pour réunir les 2. L'exe B intégrerait le code de l'exe A, et demanderait les droits "Windows" nécessaires pour les opérations de type admin, seulement pour les opérations qui nécessitent ces droits là.
Sachant que le code de B ne doit avoir QUE les droits de l'utilisateur loggés, B doit ensuite reprendre avec ses droits initiaux.

Selon vous, est-ce que cette chose est possible ?

Papy !

[Max]

Salut.

Tu peux regarder du côté de l'impersonation qui permet de simuler un jeton Windows, il y a un exemple il me semble à la fin de cette page.

Ca te donnerait un truc du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
// Code de B
// Tu demandes les credentials de ton user admin
if (impersonate(tesCredentials) {
   // code de A avec le token admin
}
// retour au token normal non admin de B

Bon courage

[Papy214]

Merci, l'exemple est intéressant et bien documenté. Je vais me diriger de ce coté.

[bacelar]

Je trouve que la séparation en 2 exécutables distincts est la méthode la plus fiable pour assurer la sécurité du système.

S’il faut un exécutable, je ferais une évolution de A avec de l’inpersonnalisation.