Разрешение для доступа к сети

@DAngel85 · Регистрация: 09.07.2016

Студворк — интернет-сервис помощи студентам

Есть клиентское приложение, которое устанавливается на компьютеры пользователей без админского доступа (Windows 10). Развертывание по технологии ClickOnce (VS 2019).

Для передачи данных на сервер оно использует UDP протокол. После запуска, брандмауэр запрашивает разрешение на доступ к сети.

Можно ли как-то настроить публикацию, или программно добавить разрешение, чтобы пользователям не приходилось подтверждать доступ вручную?

Пробовал такой код для перезапуска с правами админа - не работает.

VB.NET
1
2
3
4
5
6
7
8
9
10
11
 If Not New WindowsPrincipal(WindowsIdentity.GetCurrent).IsInRole(WindowsBuiltInRole.Administrator) Then
    MessageBox.Show("I have NO admin privileges")
    Process.Start(New ProcessStartInfo With {
        .UseShellExecute = True,
        .WorkingDirectory = Environment.CurrentDirectory,
        .FileName = Assembly.GetEntryAssembly.CodeBase,
        .Verb = "runas"})
        Me.Close()
Else
            MessageBox.Show("I have admin privileges")
End If

@Замабувараев · 20.07.2021, 06:43

Если бы так было можно, то любой бы ширус мог бы себя добавить в список доверенных программ.

Добавлено через 6 минут
Хотя существует возможность подписать приложение сертификатом и затем добавить сертификат в доверенные.
Однако само добавление сертификата в доверенные требует админских прав.

@DAngel85 · 21.07.2021, 16:42 **[ТС]**

Спасибо за ответ. Но как же, например, мессенджеры позволяют себя устанавливать без каких-либо разрешений со стороны пользователя?

И еще, если, например, сделать отдельное Standalone приложение с правами админа, а из него уже запускать мой ClickOnce, может ли это сработать?

@Замабувараев · 21.07.2021, 18:05

Сообщение от DAngel85

сделать отдельное Standalone приложение с правами админа

Приложения не создают с правами администратора, приложения запускают от имени пользователя. Чтобы приложение получило права администратора, его необходимо запустить от пользователя с правами администратора.

@DAngel85 · 22.07.2021, 02:08 **[ТС]**

Ок. Опять же остался вопрос про другое ПО, которое использует примерно те же технологии, но не требует от пользователя каких-либо разрешений.
Но, допустим, я знаю учетку с админскими правами (логин/пароль), могу я запустить свое приложение, без оповещений пользователя?
Просто наши пользователи теряются при виде незнакомых запросов, по этому хочется их избежать)

Добавлено через 15 минут
И, главное, мне не столько нужны права администратора, сколько доступ к портам в локальной сети

@Замабувараев · 30.07.2021, 09:45

Сообщение от DAngel85

я знаю учетку с админскими правами (логин/пароль)

1. Когда вы запускаете программу от другой учётной записи, то у этой программы всё окружение и настройки подгружаются из профиля другого пользователя. Например, «Мои документы» для такой программы будут лежать в профиле у администратора, не будет работать перетаскивание между программами.
2. Если у вас есть учётная запись с административными правами, то вам не составит труда добавить сертификат издателя приложения в список доверенных, что разом снимет все проблемы с доступом к сети.

@ViterAlex · 01.08.2021, 02:02

Сообщение от Замабувараев

Когда вы запускаете программу от другой учётной записи, то у этой программы всё окружение и настройки подгружаются из профиля другого пользователя

Не обязательно. Можно использовать ключ /env, чтобы переменные окружения остались того пользователя, который запускает.

Сообщение от DAngel85

Опять же остался вопрос про другое ПО, которое использует примерно те же технологии, но не требует от пользователя каких-либо разрешений

Мессенджеры не слушают входящие соединения. А по умолчанию в брандмауэре все исходящие соединения разрешены

Новые блоги и статьи Все статьи Все блоги /
делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .
Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .

@Замабувараев COM‐пропагандист 936 / 785 / 149 Регистрация: 18.12.2014 Сообщений: 2,256 Записей в блоге: 4
	20.07.2021, 06:43
	Если бы так было можно, то любой бы ширус мог бы себя добавить в список доверенных программ. Добавлено через 6 минут Хотя существует возможность подписать приложение сертификатом и затем добавить сертификат в доверенные. Однако само добавление сертификата в доверенные требует админских прав. 0

@DAngel85 0 / 0 / 0 Регистрация: 09.07.2016 Сообщений: 11
	21.07.2021, 16:42 [ТС]
	Спасибо за ответ. Но как же, например, мессенджеры позволяют себя устанавливать без каких-либо разрешений со стороны пользователя? И еще, если, например, сделать отдельное Standalone приложение с правами админа, а из него уже запускать мой ClickOnce, может ли это сработать? 0

@DAngel85 0 / 0 / 0 Регистрация: 09.07.2016 Сообщений: 11
	22.07.2021, 02:08 [ТС]
	Ок. Опять же остался вопрос про другое ПО, которое использует примерно те же технологии, но не требует от пользователя каких-либо разрешений. Но, допустим, я знаю учетку с админскими правами (логин/пароль), могу я запустить свое приложение, без оповещений пользователя? Просто наши пользователи теряются при виде незнакомых запросов, по этому хочется их избежать) Добавлено через 15 минут И, главное, мне не столько нужны права администратора, сколько доступ к портам в локальной сети 0