| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > MS Windows > Запуск MMC с нужным значением Integrity |
| Автор: Ln78 24.10.2007, 10:40 |
| Упрощенно, ситуация следующая: есть приложения А и Б. А обращается к Б с различными запросами. В частности, для настройки некоторых параметров. А для настройки вызывается консоль MMC, которая использует COM-объекты, находящиеся в том же приложении Б. Когда работает обычный пользователь, то А и Б запускаются со средним значением Integrity level. MMC тоже выполняется со средним, никаких проблем нет. Но если работает администратор, то ММС запускается уже с высоким уровнем Integrity. Если приложения А и Б запустить тоже с высоким уровнем, то опять проблем не будет. Но приложение А запускать с таким уровнем крайне нежелательно (почти нельзя). Можно ли как-то администратору для заданной оснастки указать, что для неё ММС следует запускать как для обычного пользователя. Или как-то по-другому решить эту задачу, у меня что-то не получается |
| Автор: Sokol_ 27.10.2007, 02:28 |
| Попробуй создать консоль в сеансе пользователя, а при обращении к ней из сеанса админа обращаться с параметром -а: mmc путь\имя_файла.msc /a |
| Автор: Ln78 28.10.2007, 08:17 |
| Sokol_, за желание помочь - спасибо. Однако логику такого решения я не понимаю. То, что я укажу запуск в авторском режиме вряд ли должно восприниматься как желание понизить Integrity level. Да и каким образом сказывается то, в каком сеансе консоль была создана, тоже мне непонятно. Та консоль, которая меня интересует на самом деле была создана много лет назад неизвестным мне автором. Тем не менее, выполнил указанные рекомендации на простом примере, уровень не понизился (я бы сильно удивился, если бы такое чудо произошло). |