Das Loch in Vistas Sicherheitskonzept

Die Batch pcwRunasSystem.cmd funktioniert bei mir unter Vista nicht so, wie in dem Artikel beschrieben. Dort heißt es S.89 :

"Beachten Sie, dass der Vista-Dienst UI0Detect automatisch zum normalen Admin-Konto zürückschaltet, wenn der "interaktive Dienst" eine Minute keine Eingabe mehr erhält."

Wenn ich das Ganze z.B. mit regedit.exe teste, dann wird regedit.exe in diesem speziellen Modus schon nach wenigen Sekunden trotz Eingaben automatisch geschlossen , so dass keine Zeit verbleibt, tatsächlich mit regedit.exe im Systemkontext zu arbeiten. So bleibt das Script nutzlos.

 

Hab jetzt noch mal ein wenig experimentiert. Wenn ich mit dem Script statt eine Anwendung wie notepad.exe oder regedit.exe zu laden die Eingabe im Script leer lasse; also dementsprechend cmd.exe lade, dann kann ich aus dieser cmd-Shell heraus die andere Anwendungen im Systemkontext aufrufen und unter dieser Voraussetzung funktionieren dann regedit und co im Systemkontext wie erwartet.

 

Noch mal ein Nachtrag : Mit dem Tool (früher Sysinternals, jetzt MS)

psexec.exe

http://www.microsoft.com/technet/sysinternals/utilities/psexec.mspx

scheint die Zielsetzung, eine Anwendung wie regedit.exe im Systemkontext laufen zu lassewn, noch einfacher umsetzbar als die Vorgehensweise mit sc.exe create etc.

psexec.exe in den Pfad kopieren und dann :

psexec -i -d -s c:\windows\regedit.exe

Schon läuft regedit.exe mit Systemrechten.

 

Hallo Else,

werf mal einen Blick auf runasspc.

Gruß Mylin