explorer запуск от имени
Windows XP Pro SP2
User имеет ограниченный доступ, Admin-администратор
из пользователя User запускается explorer от имени пользователя Admin
получаем имитацию входа от имени Admin, все процессы, запущенные при загрузке юзера имеют права User, все запущенные из explorer'a имеют права Admin.
Вопрос: можно ли использовать данный подход, как альтернативу смены пользователя?
1й недостаток - диспетчер задач вызывается от имени User и завершать задачи Admin'a не может.
2й - переменные окружения хранят инфу про User, т.е. проги могут читать не из того профиля (хотя значения переменных можно изменять).
3й - все процессы автозапуска дублируются (решается TASKKILL /F /FI "USERNAME eq User", хотя неуверен, что прибивать всех правильно).
4й - ???...
User имеет ограниченный доступ, Admin-администратор
из пользователя User запускается explorer от имени пользователя Admin
получаем имитацию входа от имени Admin, все процессы, запущенные при загрузке юзера имеют права User, все запущенные из explorer'a имеют права Admin.
Вопрос: можно ли использовать данный подход, как альтернативу смены пользователя?
1й недостаток - диспетчер задач вызывается от имени User и завершать задачи Admin'a не может.
2й - переменные окружения хранят инфу про User, т.е. проги могут читать не из того профиля (хотя значения переменных можно изменять).
3й - все процессы автозапуска дублируются (решается TASKKILL /F /FI "USERNAME eq User", хотя неуверен, что прибивать всех правильно).
4й - ???...
За 2 часа скаканий добился того, что в процессах повисли 2 неубиваемых explorer'a от имени User и на попытку выхода система повесилась...
баг или так? :confused:
баг или так? :confused:
Непонятно, как вообще тебе удалось запустить Проводник от имени другого пользователя. Сколько не пытался в своё время - не получалось.
