Вопрос про реестр и админские права (Windows XP)

@Mz@2 · Регистрация: 22.04.2011

Author24 — интернет-сервис помощи студентам

Недавно пришлось написать инсталятор к своей программе (слишком уж специфические требования были). Все работает на ура, только если запускать из-под админа. Простой юзер не имеет доступа к ветке HKLM - только администратор и встроенный SYSTEM, но именно в эту ветку обязательно должна прописываться программа, чтобы появилась в списке 'установка и удаление спрограмм'. Ну, из-под админа так из-под админа и успокоился было, пока из-под того же прстого юзера не попробовал установить что-то с помощью не моего инсталятора: все работает, все данные прописываются в том числе и в HKLM, да еще и не спрашивает никаких паролей, никаких акаунтов... Толи инсталятор для себя устанавливает таким-то способом привилегии SYSTEM, толи есть специальные стандартные средства, не требующие таких привилегий.
Кто знает помогите разобраться - дело принцыпа...

@Mz@2 · 27.07.2011, 04:34 **[ТС]**

Ау-у, Messir!
Я так полагаю, если Вы не ответите никто не ответит...

@Alexey Spirin · 27.07.2011, 12:44

Некоторые ветки регистри являются ярлыками на другие.
в HKLM где именно указываются эти параметры?

@Mz@2 · 27.07.2011, 18:09 **[ТС]**

Ветка HKEY_LOCAL_MACHINESOFTWAREWindowsCurrentVersionUninstall
является стандартной для информации, отражаемой в 'Установка и удаление программ'. Туда-то и должны прописываться устанавливаемые проги, но не из-под админа она доступна только для чтения.
А ведь как-то же пишут туда стандартные инсталяторы.
Подозрения у меня смутные, что это как-то связано с AdjustTokenPrivileges, однако не заню с чем его едят...

@Alexey Spirin · 27.07.2011, 18:45

Я сейчас правда под админом, но думаю, что под юзером тоже самое.
Добавиль такой кей:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionUninstallNew Key #1
Ну и два стринговых параметра - DisplayName & UninstallString.
В У/У программ добавилось.

@Mz@2 · 27.07.2011, 20:18 **[ТС]**

Да, я знаю, что ветка HKEY_CURRENT_USER доступна простым смертным, но у меня на компе, например, по указанному Вами пути только один раздел. А все устанавливаемые проги прописываются в HKEY_LOCAL_MACHINE. В HKEY_CURRENT_USER я сохраняю текущие параметры (пользовательские настройки). А то, что HKEY_LOCAL_MACHINE недоступно я проверил на нескольких компах. Это даже хорошо, т.к. туда должны заноситься данные, не подлежащие редактированию пользователем...если бы еще самому без админа получить доступ было бы совсем хорошо.
И опять же Setup Factory и подобные как-то заносят инфу именно в HKEY_LOCAL_MACHINE...

@Alexey Spirin · 27.07.2011, 21:19

Да, у меня там тоже был ключ только одной программы.
Но факт остается фактом - добавил туда - и в списке программа появилась.

@Mz@2 · 27.07.2011, 21:41 **[ТС]**

Я сейчас исследовал списки импортируемых инсталятором функций. Так вот, самое интересное, я там ничего не нашел для работы с реестром: ну уж RegCreateKeyEx должен же быть!
А на счет AdjustTokenPrivileges кажется я промахнулся.
Поробовал посмотреть дамп инталятора - в одном месте код для перезагрузки компьютера, больше эта функция не встречается.
Да и дескрипторы безопасности тоже кажется не при чем.
Похоже не обошлось без какого-то стандартного, встроенного в операционку метода... Тем более, если учитывать, что деинсталятор может удалить себя и папку где он находится!

27.07.2011, 21:54

Для начала советую указать тип инсталлятора...

Если msi (windows installer), то он частично работает как сервис - со всеми вытекающими отсюда правами...

@Mz@2 · 27.07.2011, 22:06 **[ТС]**

Setup Factory и подобные, с одной стороны, и мой, собственный - с другой...

@Mz@2 1 / 1 / 0 Регистрация: 22.04.2011 Сообщений: 47
	27.07.2011, 22:06 [ТС]	10
	Setup Factory и подобные, с одной стороны, и мой, собственный - с другой... 0

@Mz@2 1 / 1 / 0 Регистрация: 22.04.2011 Сообщений: 47
	27.07.2011, 04:34 [ТС]	2
	Ау-у, Messir! Я так полагаю, если Вы не ответите никто не ответит... 0

@Alexey Spirin 2 / 2 / 1 Регистрация: 18.10.2007 Сообщений: 1,748
	27.07.2011, 12:44	3
	Некоторые ветки регистри являются ярлыками на другие. в HKLM где именно указываются эти параметры? 0

@Mz@2 1 / 1 / 0 Регистрация: 22.04.2011 Сообщений: 47
	27.07.2011, 18:09 [ТС]	4
	Ветка HKEY_LOCAL_MACHINESOFTWAREWindowsCurrentVersionUninstall является стандартной для информации, отражаемой в 'Установка и удаление программ'. Туда-то и должны прописываться устанавливаемые проги, но не из-под админа она доступна только для чтения. А ведь как-то же пишут туда стандартные инсталяторы. Подозрения у меня смутные, что это как-то связано с AdjustTokenPrivileges, однако не заню с чем его едят... 0

@Alexey Spirin 2 / 2 / 1 Регистрация: 18.10.2007 Сообщений: 1,748
	27.07.2011, 18:45	5
	Я сейчас правда под админом, но думаю, что под юзером тоже самое. Добавиль такой кей: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionUninstallNew Key #1 Ну и два стринговых параметра - DisplayName & UninstallString. В У/У программ добавилось. 0

@Mz@2 1 / 1 / 0 Регистрация: 22.04.2011 Сообщений: 47
	27.07.2011, 20:18 [ТС]	6
	Да, я знаю, что ветка HKEY_CURRENT_USER доступна простым смертным, но у меня на компе, например, по указанному Вами пути только один раздел. А все устанавливаемые проги прописываются в HKEY_LOCAL_MACHINE. В HKEY_CURRENT_USER я сохраняю текущие параметры (пользовательские настройки). А то, что HKEY_LOCAL_MACHINE недоступно я проверил на нескольких компах. Это даже хорошо, т.к. туда должны заноситься данные, не подлежащие редактированию пользователем...если бы еще самому без админа получить доступ было бы совсем хорошо. И опять же Setup Factory и подобные как-то заносят инфу именно в HKEY_LOCAL_MACHINE... 0

@Alexey Spirin 2 / 2 / 1 Регистрация: 18.10.2007 Сообщений: 1,748
	27.07.2011, 21:19	7
	Да, у меня там тоже был ключ только одной программы. Но факт остается фактом - добавил туда - и в списке программа появилась. 0

@Mz@2 1 / 1 / 0 Регистрация: 22.04.2011 Сообщений: 47
	27.07.2011, 21:41 [ТС]	8
	Я сейчас исследовал списки импортируемых инсталятором функций. Так вот, самое интересное, я там ничего не нашел для работы с реестром: ну уж RegCreateKeyEx должен же быть! А на счет AdjustTokenPrivileges кажется я промахнулся. Поробовал посмотреть дамп инталятора - в одном месте код для перезагрузки компьютера, больше эта функция не встречается. Да и дескрипторы безопасности тоже кажется не при чем. Похоже не обошлось без какого-то стандартного, встроенного в операционку метода... Тем более, если учитывать, что деинсталятор может удалить себя и папку где он находится! 0

Messir
	27.07.2011, 21:54	9
	Для начала советую указать тип инсталлятора... Если msi (windows installer), то он частично работает как сервис - со всеми вытекающими отсюда правами...