Як запустити програму автоматично як адміністратор у Windows 7 під час запуску?

Я створив власний додаток для батьківського контролю для моніторингу активності своїх дітей. Єдиним графічним інтерфейсом програми є значок на панелі завдань. Програма встановлюється як адміністратор. Я хотів би, щоб цю програму запускали автоматично як адміністратора під час запуску Windows, щоб звичайні користувачі не могли вбити її з диспетчера завдань.

Я можу створити ключ реєстру за адресою:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

щоб він запускався автоматично при запуску Windows. Проблема в тому, що програма запускається як зареєстрований (стандартний) користувач.

Як я можу змусити його працювати в підвищеному режимі? Чи можливо це взагалі в Win7?

Вам потрібно підключити його до планувальника завдань, щоб він запускався після входу користувача, використовуючи обліковий запис користувача, який має адміністративний доступ до системи, з найвищими привілеями, що надаються процесам, запущеним цим обліковим записом.

Це реалізація, яка використовується для автозапуску процесів з адміністративними привілеями при вході в систему як звичайний користувач.

Я використовував його для запуску допоміжного процесу 'OpenVPN GUI', який потребує підвищених привілеїв для коректної роботи, і, отже, не запускається належним чином із ключа реєстру.

За допомогою командного рядка ви можете створити завдання за допомогою XML-опису того, що ви хочете виконати; так, наприклад, ми маємо це, експортоване з моєї системи, яке запускало б блокнот з найвищими привілеями, коли я входив:

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.2" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <Date>2015-01-27T18:30:34</Date>
    <Author>Pete</Author>
  </RegistrationInfo>
  <Triggers>
    <LogonTrigger>
      <StartBoundary>2015-01-27T18:30:00</StartBoundary>
      <Enabled>true</Enabled>
    </LogonTrigger>
  </Triggers>
  <Principals>
    <Principal id="Author">
      <UserId>CHUMBAWUMBA\Pete</UserId>
      <LogonType>InteractiveToken</LogonType>
      <RunLevel>HighestAvailable</RunLevel>
    </Principal>
  </Principals>
  <Settings>
    <MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
    <DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
    <StopIfGoingOnBatteries>false</StopIfGoingOnBatteries>
    <AllowHardTerminate>true</AllowHardTerminate>
    <StartWhenAvailable>false</StartWhenAvailable>
    <RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
    <IdleSettings>
      <StopOnIdleEnd>true</StopOnIdleEnd>
      <RestartOnIdle>false</RestartOnIdle>
    </IdleSettings>
    <AllowStartOnDemand>true</AllowStartOnDemand>
    <Enabled>true</Enabled>
    <Hidden>false</Hidden>
    <RunOnlyIfIdle>false</RunOnlyIfIdle>
    <WakeToRun>false</WakeToRun>
    <ExecutionTimeLimit>PT0S</ExecutionTimeLimit>
    <Priority>7</Priority>
  </Settings>
  <Actions Context="Author">
    <Exec>
      <Command>"c:\windows\system32\notepad.exe"</Command>
    </Exec>
  </Actions>
</Task>

і він реєструється командним рядком адміністратора за допомогою:

schtasks /create /tn "start notepad on login" /xml startnotepad.xml

цю відповідь насправді слід перенести на один з інших сайтів стек-обміну, оскільки насправді це не питання програмування як таке.

schtasks /create /sc onlogon /tn MyProgram /rl highest /tr "exeFullPath"

Це неможливо.
Однак ви можете створити службу, яка працює під адміністративним користувачем.

Послуга може запускатися автоматично під час запуску та взаємодіяти з наявною програмою.
Коли додатку потрібно щось зробити як адміністратор, він може попросити службу зробити це за нього.

Пам'ятайте, що кілька користувачів можуть увійти в систему одночасно.

Я думаю, що використання планувальника завдань для автозапуску програм не дуже зручне для користувача, і іноді це має для мене побічні ефекти (наприклад, значок лотка для програми не додається).

Щоб виправити це, я створив програму під назвою Підвищений запуск, яка спочатку перезапускається із правами адміністратора, а потім запускає всі файли в каталозі. Оскільки підвищений запуск тепер підвищений, всі програми, які він запускає, також отримують права адміністратора. Каталог знаходиться в меню «Пуск» поряд із класичним каталогом запуску і працює майже так само.

Ви можете зустріти одне діалогове вікно UAC, коли програма перезапуститься, залежно від налаштувань UAC.

Ви можете отримати програму тут: https://stefansundin.github.io/elevatedstartup/

Налаштування сумісності вашої програми для адміністратора (Run theprogram as an administrator).

Підключіть його task scheduler, а потім вимкніть UAC.

Це можна зробити, встановивши завдання під час запуску від імені адміністратора через бібліотеку TaskSchedler . Тут я роблю припущення, що .NET / C # є відповідною платформою / мовою, враховуючи ваші відповідні запитання.

Ця бібліотека дає вам детальний доступ до API планувальника завдань, тому ви можете налаштувати параметри, які ви не можете встановити за допомогою командного рядка, викликаючи schtasks, наприклад, пріоритет запуску. Будучи програмою батьківського контролю, ви хочете, щоб у неї був пріоритет запуску 0 (максимум), що schtasksза замовчуванням створить пріоритет 7.

Нижче наведено приклад коду встановлення правильно налаштованого завдання запуску для запуску потрібного додатка від імені адміністратора на невизначений час при вході в систему. Цей код встановить завдання для самого процесу, з якого він запущений.

/*
Copyright © 2017 Jesse Nicholson  
This Source Code Form is subject to the terms of the Mozilla Public
License, v. 2.0. If a copy of the MPL was not distributed with this
file, You can obtain one at http://mozilla.org/MPL/2.0/.
*/

/// <summary>
/// Used for synchronization when creating run at startup task.
/// </summary>
private ReaderWriterLockSlim m_runAtStartupLock = new ReaderWriterLockSlim();

public void EnsureStarupTaskExists()
{
    try
    {
        m_runAtStartupLock.EnterWriteLock();


        using(var ts = new Microsoft.Win32.TaskScheduler.TaskService())
        {
            // Start off by deleting existing tasks always. Ensure we have a clean/current install of the task.
            ts.RootFolder.DeleteTask(Process.GetCurrentProcess().ProcessName, false);

            // Create a new task definition and assign properties
            using(var td = ts.NewTask())
            {
                td.Principal.RunLevel = Microsoft.Win32.TaskScheduler.TaskRunLevel.Highest;
                // This is not normally necessary. RealTime is the highest priority that
                // there is.
                td.Settings.Priority = ProcessPriorityClass.RealTime;
                td.Settings.DisallowStartIfOnBatteries = false;
                td.Settings.StopIfGoingOnBatteries = false;
                td.Settings.WakeToRun = false;
                td.Settings.AllowDemandStart = false;
                td.Settings.IdleSettings.RestartOnIdle = false;                    
                td.Settings.IdleSettings.StopOnIdleEnd = false;
                td.Settings.RestartCount = 0;                    
                td.Settings.AllowHardTerminate = false;
                td.Settings.Hidden = true;
                td.Settings.Volatile = false;
                td.Settings.Enabled = true;
                td.Settings.Compatibility = Microsoft.Win32.TaskScheduler.TaskCompatibility.V2;
                td.Settings.ExecutionTimeLimit = TimeSpan.Zero;

                td.RegistrationInfo.Description = "Runs the content filter at startup.";

                // Create a trigger that will fire the task at this time every other day
                var logonTrigger = new Microsoft.Win32.TaskScheduler.LogonTrigger();
                logonTrigger.Enabled = true;                    
                logonTrigger.Repetition.StopAtDurationEnd = false;
                logonTrigger.ExecutionTimeLimit = TimeSpan.Zero;
                td.Triggers.Add(logonTrigger);

                // Create an action that will launch Notepad whenever the trigger fires
                td.Actions.Add(new Microsoft.Win32.TaskScheduler.ExecAction(Process.GetCurrentProcess().MainModule.FileName, "/StartMinimized", null));

                // Register the task in the root folder
                ts.RootFolder.RegisterTaskDefinition(Process.GetCurrentProcess().ProcessName, td);
            }
        }                
    }
    finally
    {
        m_runAtStartupLock.ExitWriteLock();
    }
}

Програма, яку я написав, farmComm, може це вирішити. Я випустив його як з відкритим кодом та у відкритому доступі.

Якщо воно не відповідає вашим критеріям, ви можете легко змінити його для цього.

farmComm:

• Запускається під час завантаження під службою, яка триває, коли користувачі входять або виходять із системи.
  • На сесії 0
  • Під користувачем "NT AUTHORITY \ SYSTEM."
• Породжує довільні процеси (ви обираєте);
  • Також у сесії 0
  • "Невидимо", або без відображення будь-якого інтерфейсу користувача / графічного інтерфейсу
  • З доступом до графічного обладнання (наприклад, графічних процесорів).
  • Відповідає на активний сеанс, навіть якщо він змінюється, включаючи безпечний робочий стіл. Ось як це:
  • Процеси породжують лише після того, як користувач не працює 8,5 хвилин
  • Припиняє появу, коли користувач переходить з режиму очікування

Вихідні сценарії доступні тут:

https://github.com/r-alex-hall/farmComm

Ви також повинні врахувати наслідки безпеки, що стосуються запуску процесу як користувач рівня адміністратора або як Сервіс. Якщо будь-який вхід не перевіряється належним чином, наприклад, якщо він прослуховується в мережевому інтерфейсі. Якщо синтаксичний аналізатор для цього вводу не перевіряється належним чином, ним можна зловживати і, можливо, призвести до експлоїту, який може запускати код як підвищений користувач. на прикладі Абатіщева це не повинно становити великих проблем, але якщо воно буде розгорнуто в корпоративному середовищі, зробіть оцінку безпеки перед широкомасштабним розгортанням.

Я думаю, що планувальник завдань був би надмірним (imho). Існує папка запуску для win7.

C: \ Users \ miliu \ AppData \ Roaming \ Microsoft \ Windows \ Меню "Пуск" \ Programs \ Startup

Просто створіть ярлик для програми автозапуску, відредагуйте властивості ярлика і завжди запускайте його як адміністратор.

Звичайно, ваші діти можуть це закрити, але якщо вони підковані в техніці, вони завжди знаходять спосіб утримати вас. Я знаю, що робив це, коли був молодшим.

Удачі!