SuRun: Programme mit erhöhten Rechten starten

19. November 2009 Kategorie: Windows, geschrieben von: caschy

Die Benutzerkontensteuerung (UAC) von Windows ist ein beliebtes Streitthema. Nutzen oder nicht nutzen, hassen oder lieben. Wer mit aktivierter Benutzerkontensteuerung unterwegs ist, der ist zwar sicherer unterwegs – aber eben auch unter Umständen genervter. Zum Beispiel wenn man oft Programme startet, die eben jene Benutzerkontensteuerung anschlagen lassen. Otto-Normal-User wird das nicht stören.

surun1

Wer aber zig Mal Everything, den CCleaner oder andere Programme aufruft, den kann das stören. Vor Kurzem beschrieb ich, wie man einzelne Programme automatisiert mit erhöhten Rechten über den Taskplaner startet. In den Kommentaren wies Jan auf ein Programm hin, dass ich euch hier nicht vorenthalten möchte.

SuRun ist nicht nur unter Windows XP und Vista lauffähig, die aktuelle Betaversion funktioniert auch wunderbar unter Windows 7. SuRun kann nicht nur Programme starten, für die administrative Rechte erforderlich sind (wenn man mit einem eingeschränkten Konto unterwegs ist), sondern es kann Ausnahmeregeln speichern und so quasi eine Whitelist mit Programmen nutzen, die dann immer mit erhöhten Rechten starten.

surun2

Wer möchte, der kann sich via Tray sogar über das Laufen von Programmen informieren lassen:

surun3

Wenn man schon Programmen den vollen Zugriff geben will, dann ist SuRun meiner Meinung nach die bequemste Lösung. Lest euch die Vorgehensweise ruhig auf der verlinkten Seite durch.

Über den Autor: caschy
Dortmunder im Norden. Blogger, Freund gepflegter Technik, BVB-Maniac und Hausmeister dieses Blogs. Auch zu finden bei Twitter, Google+, Facebook, XING und YouTube.

55 Kommentare

Tom (twitter ) 19. November 2009 um 10:08 Uhr

Danke! Genau sowas suche ich grad für DVB Dream. Keine Ahnung, was da so gefährlich dran sein soll.
Wieso gibt es nicht direkt in Win7 eine Art Whitelist für die UAC? Würde einiges bequemer machen.

instantwater 19. November 2009 um 10:25 Uhr

Wow! Hast du deinen Avatar mit yearbooyourself.com erstellt? Respekt :D @Tom

JürgenHugo (twitter ) 19. November 2009 um 11:19 Uhr

@Caschy:

Du kennst ja ungefähr meine Meinung zur UAC. Ich bin aber nicht GANZ uneinsichtig. Dieses SuRun macht ja wohl in etwa das, was ich mir (wie oben auch von Tom erwähnt) direkt in Win 7 gewünscht hätte.

Wenn ich dich jetzt direkt frage: soll ich deiner Meinung nach die UAC mit SuRun laufen lassen, oder eben wie bisher ganz ausgeschaltet – kannst du da mit einem schlichten JA oder NEIN drauf antworten?

Ich weiß ja nicht, ob ich deinem Rat in jedem Fall folge – wichtig wäre er mir allerdings schon. Danke schon mal! :-P

caschy 19. November 2009 um 11:22 Uhr

Ja. Warum? Weil sogar ich seit 7 das UAC nutze ;)

Dirk Paehl (twitter ) 19. November 2009 um 12:18 Uhr

Habe das Teil mal bei einm Bekannten getestet Win7 64BIT. Da läßt es sich erst gar nicht installieren.

Tom (twitter ) 19. November 2009 um 12:27 Uhr

@instantwater:
jep, siehste etwa genauso aus? ;)

JürgenHugo (twitter ) 19. November 2009 um 12:37 Uhr

Also – ich bin ja sicher gutwillig. Aaber: ist die Installation von SuRun so kompliziert, das ich zu blöd dafür bin? Oder muß ich mir das auf der Seite 5x durchlesen?

Ich habs installiert? – irgendwelche Fenster kamen aber nicht. Dann hab ich die UAC auf “scharf” gestellt und neugestartet. Von diesem SuRun seh ich aber nullkommanix. Die UAC tut natürlich das, was sie soll – sie blockt z.B. den MooO Systemmonitor. DEN und anderes möcht ich ja auf die Whitelist von SuRun setzen – aaber wie?

Klär doch mal einer den JH auf, was er da falsch gemacht hat – hatter doch? Sonst schaltet der die UAC wieder aus… :-P

caschy 19. November 2009 um 12:43 Uhr

Führe mal ein Programm via Kontextmenü-Admin von SuRun aus :)

JürgenHugo (twitter ) 19. November 2009 um 13:05 Uhr

Wenn ich (jetzt) auf z.B. TuneUp rechtsklicke steht im Kontextmenü in der Hinsicht nur: “Als Administrator ausführen” – sonst nix! Wenn ich das mache, dann meldet sich die UAC.

Mir scheint es nicht zu gelingen, SuRun zu installieren – unter den installierten Progs ist auf jeden Fall nix zu sehen.

Man kann da doch nur (im entzippten SuRun Ordner) auf “InstallSuRun.exe” klicken. Tu ich ja. Dann passiert aber nix! Der Cursor zeigt mir kurz “Hintergrundaktivität” an – das wars. Mehr passiert nicht. Runtergeladen hab ich 1.2.0.8 – oder ist das nicht die “richtige” Version von SuRun?

caschy 19. November 2009 um 13:08 Uhr

Wir haben Windows 7. Schau mal in den Screens, welche ich nutze ;)

Ren 19. November 2009 um 13:12 Uhr

Ich habe es bereits einmal erwähnt:
Meine Lösung, für dieses Problem, wenn ich es richtig verstanden habe, ist schlicht und einfach Launchy. Also, für alle, die eh ein Fan von Launchy sind, hier noch mal meine Lösung:
Ich starte beim Windows Start zwei Versionen von Launchy:
1. ganz normal, mit Benutzerrechten, der liegt bei mir auf der Tastenkombination Alt+Leertaste
2. Einen Launchy als Admin. Dieser liegt auf der Tastenkombination Alt+Backspace (damit ich sie nicht verwechsle)
Starte ich nun ein Programm mit dem Launchy mit Alt+Backspace, dann erhält hat das Programm die “vererbten” Rechte von Launchy. Und das sind bei mir Admin-Rechte. So starte ich z.B. den CCleaner.
So, einziger Trick, um den Launchy als Admin zu starten: das Tool runasspc (http://www.robotronic.de/runasspc.html)
Es erlaubt das starten von Programmen mit anderen Benutzerrechten, ohne dass man das Passwort eingeben muss. Das wird in einer Schlüsseldatei gespeichert. Das Tool ist für Privatanwender kostenlos.
Ach ja, mit Sicherheit hat das alles nichts zu tun. Aber alle anderen Lösungen auch nicht.

JürgenHugo (twitter ) 19. November 2009 um 13:13 Uhr

Mea Culpa – ich bin ein Dödel! Und ich kann nich richtig gucken. Aber ich bin (hoffentlich) lernfähig… :mrgreen: Oh jeh!

Daniel 19. November 2009 um 13:31 Uhr

Hmmm, da man anscheinend mit Windows 7 x64 die letzte Beta verwenden muss und im dortigen Betaforum für meinen Geschmack etwas zu viele Bugs diskutiert werden, warte ich bei dem Programm lieber auf eine offizielle Version:

http://forum.kay-bruns.de/thread/271

kjvision 19. November 2009 um 13:32 Uhr

Super seite, mit super Tips,
mach genauso weiter, werde mal hier öfter vorbeischauen
gruß

Daniel 19. November 2009 um 13:33 Uhr

@Ren
Geniale Lösung! Genau das hab ich gesucht!! Muss ich heute gleich ausprobieren.

Mike 19. November 2009 um 13:34 Uhr

ich nutze es mal auch wenn es buggy is mit win7 64bit…
nächste version wird wohl bald folgen
@Dirk Paehl
du musst dir im forum die beta vesion ziehen ;)

JürgenHugo (twitter ) 19. November 2009 um 13:34 Uhr

Mit der Beta-Version kann ich SuRun installieren. Es wird auch “Starte als Administrator” im Kontext angezeigt. Wenn ich TuneUp darüber starte, kommt auch die UAC-Abfrage nicht mehr.

Aaber: eben NUR dann! Wenn ich, wie gewohnt, TuneUp von ObjectDock starte, dann kommt der Nervi wieder…Ich bin davon ausgegangen, das ich das nur 1x machen muß – nich dauernd. Und das dann TuneUp immer (egal wie oder von wo ich das starte) ohne UAC-”Belästigung” startet. So, wie sich das mir jetzt darstellt – da kann ich doch genauso schnell die UAC-Abfrage jedesmal wegklicken – das dauert dann auch nich länger.

Oder seh ich das so falsch?

instantwater 19. November 2009 um 13:55 Uhr

nein, ich sehe nicht so aus, aber so oder so ähnlich werde ich mich auch bald mal stylen…geilomat ;) @Tom

Glas 19. November 2009 um 13:58 Uhr

Das Programm hat mir ehrlich gesagt zu viele Einstellungen, mache mir lieber mit RunAs-LongAdmin für jedes Programm welches ohne UAC laufen soll ein neues Icon. (kann auch schnell wieder verändert werden.)
Hoffe nur es kommt bald ein Update mit GUI, oder drag and drop, welches alles selber anpasst *lach*)

http://svsload.com/wd/runas-longadmin/

JürgenHugo (twitter ) 19. November 2009 um 14:11 Uhr

Ich hab die UAC wieder ausgeschaltet – ich bin eben noch nicht (oder nicht mehr?) lernfähig “genuch”… :mrgreen:

Ihr könnt jetzt wieder Noob zu mir sagen. :-P

Alonso 19. November 2009 um 14:36 Uhr

Viele portable Programme machen Probleme unter Vista und W7. Man kann die aber in der Regel, wenn man Asuite oder PStart benutzt, über Rechtsklick auf das Programm-Icon und “Run as” problemlos ausführen.

Das Gemeckere über die UAC kann ich nicht verstehen. Das was MS mit dem Admin-Modus für alle in XP ausgelöst hat, hat dem Inet-Müll doch erst den Weg bereitet.
Durch das Dauergemeckere wurde die UAC in Win7 leider gegenüber Vista entschärft, obwohl die in Vista gar nicht so schlimm ist, wie es überall von dieser Web2Null-Abschreib-Community behauptet wird.
Am meisten nerven mich die User an, die sich eiwei eins in die Hose wegen ihrem Geld auf der Bank machen, “Onlinebanking ist ja so gefährlich”, sich mit dem XP Admin-Modus oder mit ausgeschalteter UAC im Blindflug ins Web begeben.

JürgenHugo (twitter ) 19. November 2009 um 14:49 Uhr

Online-Banking würd ich noch nicht mal mit 2 UACs machen. :mrgreen:

Den einen nervt die UAC – den anderen die User, die sie ausschalten. DA müssen wir alle mit leben – irgendwas nervt immer… :-P

FreakyNo1 19. November 2009 um 16:50 Uhr

ich finde die uac sinnvoll, wenn man bedenkt, dass eh fast keiner mit einem beschränktem konto angemeldet ist.
das einzige was mich daran nervt, ist die tatsache, dass ich schon bei so normalen dingen wie das umbenennen einer videodatei, oder veschieben derselben die uac bestätigen muss, nur weil diese von einem anderen benutzer erstellt wurde.

Alonso 19. November 2009 um 17:32 Uhr

Bei Win7 gibt es bei Standard-Programmen ein komisches Verhalten mit der UAC. Klickt man z.B. einmal auf das Explorer-Logo startet der Explorer. Klickt man nochmal, passiert nichts. Zumindest startet keine 2. Explorerinstanz. Führt man [Strg]+[Alt]+ Klick auf das Icon aus, kommt die UAC Abfrage. Was soll das?

friddes 19. November 2009 um 18:38 Uhr

@Daniel: Danke für den Link auf das Beta-Forum.

Mmmh. Aktuell ist wohl die Version 1.2.0.9.beta.7.
Oder wie oder was?

Gruebel. :-( (

Daniel 19. November 2009 um 19:33 Uhr

@Ren
Funktioniert prinzipiell. Aber jedes mal die Meldung von runasspc bestätigen zu müssen nervt irgendwie…

Daniel 19. November 2009 um 20:37 Uhr

@friddes
Sieht so aus, ich finds ja toll, dass der Entwickler anscheinend sehr engagiert ist, aber es dürfte noch einige Schwierigkeiten mit Windows 7 geben – ich denke ich warte auf eine bugfreie Version.

@Ren
Ich schaffs nicht automatisch beim Starten eine Launchy-Instanz mit erhöhten Rechten zu haben *mirdiehaareraufe*. Ich hab schon alles probiert, runasspc, hstart, Task Planer und Kombinationen von den dreien. Wie verd… hast du das hinbekommen? Liegts daran, dass ich nur Standarduser bin?

Ren 19. November 2009 um 22:26 Uhr

@Daniel
Hm, ich beschreibe einfach mal, wie ich es gemacht habe:
1. runasspc.exe starten.
2. Die Lauchy.exe auswählen. Benutzer, Passwort usw. eingeben und crypt.spc erstellen lassen.
3. Eine kleine Batch schreiben, sie liegt bei mir im Launchy-Ordner, ebenso wie die crypt.spc:
c:\programme\unasspc\runasspc.exe /cryptfile:”crypt.spc” /quiet
4. Eine Verknüpfung dieser Batch in die Autostart packen.
Einziges Problem: einmal muss man den Admin-Launchy extra starten, ohne, dass Launchy normal gestartet ist, damit man die Tastenkombination umbiegen kann.

Ich hoffe, ich konnte helfen.

Daniel 19. November 2009 um 22:29 Uhr

@Ren
So hab ich es auch versucht. Das Problem ist, bei mir wird Launchy dann zwar im Kontext des Administratoraccounts gestartet, allerdings mit normalen Rechten, ich hab das mit Process Explorer kontrolliert. Die Folge ist, dass CCleaner beispielsweise nach wie vor eine Bestätigung will.

Die einzige Möglichkeit die bei mir funktioniert, ist der Haken “als Administrator ausführen” in den Dateieigenschaften der Launchy.exe. Die verlangt natürlich auch eine einmalige Bestätigung, aber dann läuft der Prozess wirklich mit erhöhten Rechten.

Bist du mit einem Standarduser unterwegs oder als Admin?

Ren 19. November 2009 um 22:46 Uhr

@Daniel
Ich bin natürlich als User unterwegs, also eingeschränkt, sonst würde das ja keinen Sinn machen. Ich muss aber gestehen, dass ich hier, ohne es zu wissen, ein wenig von etwas geschwafelt habe, von dem ich gar keine Ahnung habe. Ich benutze Windows XP :(
Also, ich kann gar nicht beurteilen, ob das unter Windows Vista / 7 und damit unter UAC funktioniert. :(
Sorry, tut mir leid.
Kleine Idee: Habe ich hier nicht gelesen, dass man einzelne Programme von der UAC ausnehmen kann? Wenn es einen Lösung gibt, dann interessiert mich die auf jeden Fall auch, denn wenn meinen neue Festplatte da ist, wollte ich Windows 7 mal wieder probieren. ;)



Du willst nichts verpassen?
Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren. Alternativ könnt ihr euch via E-Mail über alle neuen Beiträge hier im Blog informieren lassen. Einfach eure E-Mail-Adresse hier eingeben, dann bekommt ihr 1x täglich eine Zusammenstellung.

Deine Meinung ist uns wichtig...

Name*


E-Mail* (wird nicht veröffentlicht)


Webseite


Twitter-Name


Blogverzeichnis - Blog Verzeichnis bloggerei.de