Kommentare zu: SuRun: Programme mit erhöhten Rechten starten

Von: Windows Benutzerkontensteuerung (UAC) für einzelne Programme deaktivieren « gucken – denken – machen

Mon, 17 Jan 2011 09:56:38 +0000

[...] deaktivieren wollen. In der Vergangenheit schrieb ich deswegen schon einmal über die Programme SuRun, UAC Trust Shortcut oder die Möglichkeit, Programme ohne UAC-Abfrage zu starten, indem man ihnen [...]

Von: Jan

Jan — Tue, 08 Dec 2009 10:37:51 +0000

Hallo zusammen,

gibt es damit auch eine Möglichkeit, Programme die im Autostart sind automatisch mit admin-Rechten zu starten. Bei meinem Windows 7 schlägt bei Everything im Autostart immer die UAC an, wenn ich es manuell starte funktioniert SuRun. Launchy startet im AutoRun mit SuRun gar nicht, manuell läuft es aber auch super.

Von: Stevie

Stevie — Wed, 25 Nov 2009 21:22:57 +0000

Ich weiss gar nicht was ihr habt (okay ich habs auch grad erst rausgefunden heh). Wer Everything mit Adminrechten starten will muss einfach nur die Verknüpfung im Startmenü finden, Rechtsklick und auf Eigenschaften. Dann auf den Reiter Kompatibilität klicken und “Programm als Administrator ausführen” wählen. Fettisch!

Von: Daniel

Daniel — Mon, 23 Nov 2009 18:12:57 +0000

@Ren
Ich fass’ es nicht! Nicht mal SuRun schafft bei mir eine Launchy Instanz mit Adminrechten! Der Prozess startet erst gar nicht. Langsam kommt mir das alles etwas spanisch vor. Es funktioniert aber bei GlaryUtilities oder Snapshot. Nur bei Launchy nicht *seufz*

EDIT: Ich muss korrigieren. Es geht nicht gleichzeitig mit der “normalen” Instanz. Irgendwie kann ich trotz zweier Launchy Verzeichnisse nur eine Instanz pro User starten, kann das sein?

Von: Daniel

Daniel — Mon, 23 Nov 2009 17:52:50 +0000

@Ren
Na dann wird mir wohl nichts anders übrig bleiben, als dieses SuRun doch mal auszuprobieren, eigentlich wollte ich es ja vermeiden, die Software scheint laut Forum noch etwas buggy zu sein und eigentlich komme ich mit der UAC bis auf diese Launchy Geschichte sehr gut zurecht.
Danke auf jeden Fall für deine Mühe, auch wenn ich irgendwie immer noch gern wissen möchte, warum es bei dir bei gleicher Vorgehensweise funktioniert und bei mir nicht.

Von: Ren

Ren — Mon, 23 Nov 2009 17:46:13 +0000

@Daniel
Ich habe heute mal dieses SuRun aus diesem Thread ausprobiert. Wenn ich das so einstelle, dass Launchy immer mit erhöhten Rechten startet, auch wenn es das nicht braucht, und nicht nach einem Passwort fragt, dann funktioniert das ganze auch. Der Trick dieses mal ist, dass ich auch zwei verschiedene Launchys brauche, da er sonst beide Instanzen mit erhöhten Rechten startet. Und da ich bis her noch nicht rausgefunden habe, wie man suRun sagt, dass es auch das Profil vom Administrator nutzen soll, habe ich die portable Version von Launchy genommen. Vielleicht klappt es ja so bei dir. Übrigens: Der ProzessEcplorer zeigt ulkiger Weise jetzt gar keine Verbindlichkeitsstufe für dein Admin-Launchy mehr an.

Von: Daniel

Daniel — Mon, 23 Nov 2009 12:01:12 +0000

@Ren
a) liegt an der Darstellung, hatte nach Prozessname alphabetisch sortiert um die beiden Launchy Prozesse schneller zu finden.

b) Hab ich auch so gemacht. Hab mir Windows 7 mit dem Defaultaccount eingerichtet, dann einen Adminaccount erstellt unter dem ich mich aber nie einlogge und dann meinen Arbeitsaccount zu einem richtigen Standardkonto gemacht. Also gleiche vorgehensweise wie bei dir.

Sieht so aus, als würde bei dir Launchy auch mit Medium laufen, das ist interessant weil bei mir mit Medium eine UAC Abfrage kommt, mit High aber nicht. Langsam hätte ich echt gerne eine Erkärung dafür *seufz*. Mein Workaround ist zur Zeit eine Launchy Verknüpfung die “als Administrator” ausgeführt wird, die ich aber einmal mit Passwort bestätigen muss. Wünschenswert wäre natürlich eine automatische Admin-Instanz beim Hochfahren ohne notwendige Userinteraktion wie bei dir.

Von: Ren

Ren — Mon, 23 Nov 2009 11:51:37 +0000

@Daniel
Komisch: ich habe mal nachgesehen: ich habe zwar irgendwie einen eingedeutschte Version, bei mir steht da etwas von “Mittlere Verbindlichkeitsstufe”, aber das dürfte wohl Medium sein. Sonst sieht das bei mir wie bei dir aus: Ein Unterschied, den ich sehe ist, dass bei mir Launchy kein “Kind” von einem anderen Prozess ist. Das mag aber auch an der Darstellung liegen. Also, mein Admin-Lauchy ist kein Kind von IDWinService.exe. Mein Launchy steht ganz vorne in der Hierarchie. Wenn mein Admin-Launchy dann aber z.B. den FreeCommander startet, dann läuft der als Kind vom Launchy, und der Windows-eigene Taskmanager führt ihn bei mir als Admin aus.
Eine Idee: Lege dir mal einen neuen Benutzer an, der auch Administrator-Rechte besitzt. So habe ich das ja auch gemacht, ich nutze Runasspc nicht mit dem Standard-Administrator, sonder mit einem Benutzer mit dem Namen Admin, der in der Gruppe der Administratoren, und der Benutzer ist. Vielleicht hilft das weiter.

Von: Daniel

Daniel — Sun, 22 Nov 2009 21:13:53 +0000

@Ren
Sorry, ich meinte die Integrität. Wenn ich Launchy mit Rechtsklick “als Administrator auführen” starte, zeigt Process Explorer als Integritätslevel “High” an und der als Standarduser gestartete Launchy Prozess nur “Medium”. So kann ich auch tatsächlich über Launchy ohne Eingreifen der UAC Programme starten. Wenn ich aber über runasspc Launchy mit dem Adminkonto starten lasse, zeigt mir Process Explorer bei diesem Prozess nur “Medium” an, genau wie bei der als Standarduser gestarteten Sitzung. Tja und da kommt dann auch die UAC. Ich bin mir sicher, dass das mein Problem ist. Deshalb wollte ich fragen ob ein mit Runasspc gestarteter Prozess bei dir das Integritätslevel “High” bekommt. Siehe Screenshot:

http://dl.dropbox.com/u/816807.....egrity.png

Von: Ren

Ren — Sun, 22 Nov 2009 20:57:13 +0000

@Daniel
Ich habe leider nicht im geringsten einen Ahnung, wovon du da redest. Wo finde ich denn, ob mein Launchy Medium, oder High läuft. Ich kenne nur die Priorität, die sitzt auf Normal. Den Process Explorer habe ich.

Von: kingofcomedy

kingofcomedy — Sun, 22 Nov 2009 20:39:12 +0000

@Tom: Danke für die Info. Jetzt läuft SuRun auch bei mir unter Windows 7 Pro.

Von: Daniel

Daniel — Sun, 22 Nov 2009 13:00:13 +0000

@Ren
Kannst du mal mit dem Process Explorer schauen ob deine zweite Launchy Instanz unter “High” oder “Medium” läuft? Meine läuft nämlich nur unter Medium.

Von: WebWalker

WebWalker — Sun, 22 Nov 2009 12:55:47 +0000

Ich bin erst jetzt dazu gekommen, mir SuRun in Ruhe anzusehen und es zu testen. Es ist genau das was in Windows selbst fehlt. Vielen Dank für den Tipp, Caschy!

Von: Tom

Tom — Sat, 21 Nov 2009 15:39:23 +0000

@kingofcomedy:
Must SuRun 1.2.0.9 Beta 7 aus dem Forum http://forum.kay-bruns.de/post/2481 laden. Die läuft bei mir unter Win7 wunderbar. UNd nicht vergessen, wenn du Programme speicherst, in SuRun noch ein * an den Pfad anfügen, damit evtl. Parameter nicht als neues Programm erkannt werden.
Andererseits kann man so auch sehr genau bestimmen, welche Parameter erlaubt sein sollen und welche nicht.

Von: Daniel

Daniel — Sat, 21 Nov 2009 14:48:13 +0000

Ich hab es jetzt noch auf einem zweiten Rechner (mein Notebook) ausprobiert, kein Erfolg. Launchy wird zwar mit dem Adminkonto gestartet, allerdings offenbar nicht mit höchsten Rechten. Ich versteh nicht warum das bei mir nicht hinhaut *amkopfkratz*

Von: Schisser

Schisser — Sat, 21 Nov 2009 13:45:57 +0000

Wem dieser Tipp von Ren noch zusagt, der findet hier einen etwas anschaulichere Anleitung. http://schisser.tumblr.com/pos.....in-launchy

@Ren Danke, dass du mich wieder drauf gebracht hast. Unter Windows XP hatte ich das auch so laufen, unter Windows 7 hat mir bis heute Launchy noch nicht gefehlt. Aber da dieser Trick unter Win7 auch funktioniert, habe ich Launchy gleich wieder installiert. Ist so doch viel cooler!

Von: Daniel

Daniel — Sat, 21 Nov 2009 13:34:18 +0000

@Ren
Erst mal vielen Dank für die Geduld und die ausführliche Beschreibung. Der Unterschied zu deiner Config ist: Launchy wurde nicht installiert, sondern ich verwende den portablen Modus wo die Config im Launchy-Verzeichnis liegt. Deshalb ich mir eine zweite Kopie des Ordners angelegt, sozusagen einen LaunchyAdmin Ordner (ich war der Meinung das müsste man sowieso weil ich dachte man könne die gleiche Launchy Executable nicht mit unterschiedlichen Tastenkombinationen belegen, das geht aber vermutlich bei dir weil die Config im jeweiligen Userverzeichnis liegt). Ansonsten hab ich alles gleich gemacht wie in deiner Beschreibung. Launchy startet auch dann als Admin, wenn ich aber z.B. die GlaryUtilities starten will kommt eine UAC Abfrage – nicht die mit dem Passwort, aber die mit dem ja/nein klicken. Ich kann mir nicht erklären warums bei mir nicht klappt (Ordnerrechte?), aber ich versuchs jetzt mal mit einer Launchy-Installation wie bei dir.

EDIT: Fehlanzeige Geht einfach nicht, gleiches Verhalten wie oben beschrieben!

Von: Ren

Ren — Sat, 21 Nov 2009 10:56:51 +0000

@Daniel
Ja, auch unter Windows 7 bin ich ein Standarduser, wenn ich ein Programm installieren will, dann fragt mich UAC nach dem Admin-Passwort. Meine Vorgehensweise ist dabei aber kaum einen andere, als unter Windows XP damals:
1. Launchy installieren (vielleicht ist das entscheidend, glaube ich aber nicht, in meinem Fall installiere ich es in einen Ordner, in dem alle User Schreib-Rechte haben)
2. Runasscp installieren (von dieser Seite: http://www.robotronic.de/runasspc/)
3. runasspcadmin.exe starten, und folgende Einstellungen vornehmen:
- Lauchy.exe suchen
- Authentification: local (in dem Textfeld daneben steht dann localhost (ob das mit Domänen auch geht, weiß ich nicht)
- Username: bei mir Admin
- Password: eintragen
- Current Encryptfile: bei crypt.spc belassen
- Optional Settings: kann man sich sparen
4. Cryptfile speichern. Die Datei wird im Programmverzeichnis angelegt. Da bei mir der User im Launchy-Verzeichnis Schreibrechte hat, ist das kein Problem. runasspcadmin.exe läuft bei mir mit User-Rechten.
5. Eine Batch erstellen, in meinem Fall heißt sie: startWithAdmin.bat, wiederum im Launchy-Verzeichnis, mit dem Inhalt:
@D:\programme\runasspc\runasspc.exe /cryptfile:”crypt.spc” /quiet
Das ganze funktioniert nur, da das zugehörige cryptfile im Launchy-Ordner liegt.
6. Lauchy in den Vordergrund holen, und beenden.
7. Die startWithAdmin.bat starten. Launchy startet nur mit Admin-Rechten, bei mir ohne der Nachfrage von irgend jemandem. (Ein Konsolenfenster springt kurz auf. Wenn das bei dir nicht geht, dann starte die Batch doch mal aus einem existierenden Kosolenfenster, dann siehst du eventuelle Fehler auf der Konsole.
8. Tastenkombination des Admin-Launchy umlegen, damit es keinen Konflikt mit dem normalen gibt. Hauptsache ist, die liegen nicht beide auf dem gleichen.
9. Verknüpfung zu der startWithAdmin.bat in den Autostart-Ordner legen. Dabei muss nur darauf geachtet werden, dass Ausführen in auf dem Launchy-Ordner liegt, das ist aber standardmäßig so.
10. Du kannst Lauchy.exe jetzt wieder mit dem Benutzer starten, jetzt hast du zwei Launchy mit zwei verschiedenen Rechten und Tastenkombinationen. Und das auch nach dem Reboot.
Wenn du immer noch Probleme hast, dann beschreibe mal genau, wo und wann diese auftreten. Ach ja, mein Benutzer ist vom Typ Standardbenutzer, also kein Gast oder dergleichen.

Von: kingofcomedy

kingofcomedy — Sat, 21 Nov 2009 10:00:06 +0000

Wenn ich das Programm unter Windows 7 Pro installieren will, passiert einfach nichts. Auch “Ausführen als Administrator” hilft nicht.

Von: Tom

Tom — Fri, 20 Nov 2009 17:57:28 +0000

Vielleicht noch wichtig anzumerken, dass SuRun zwischen Programmen und Parametern “unterscheidet”.
Hatte mein DVB Dream hinzugefügt, startete ohne Meldung. Start per Batch mit Parametern zeigte wieder die UAC. Abhilfe schafft ein * (Sternchen) am Ende des Programmpfades (ohne Leerzeichen) in den SuRun-Einstellungen.