Права администратора для потока

@BlackOwl · Регистрация: 23.12.2014

Студворк — интернет-сервис помощи студентам

У меня такой вопрос: можно запросить права администратора для отдельного потока(именно к потоку с запуском функции), а не для всей программы?, если это возможно подскажите как, если нет то подскажите как засунуть отдельную программу в проект и вызывать только в нужный момент

Убежденный · 25.01.2015, 14:15

Такие варианты:

1. Использовать COM Elevation Moniker. В этом случае все нужные функции,
которые требуют права администратора, оформляются в виде COM-объекта.
Далее COM-объект по запросу создается через специальный моникер и
поток работает с ним, получая все необходимые права.

2. Использовать для выполнения привелегированных операций отдельный процесс,
запущенный с правами администратора (elevation).

3. Вариация предыдущего пункта: запустить привелегированный процесс, передав
ему (например, через командную строку) ID потока. Далее созданный процесс
сделает дубликат своего access токена (который с админскими правами) и передаст
его (через межпроцессные коммуникации) в исходный процесс. После этого поток
выполняет ImpersonateLoggedOnUser и действует в контексте админа.

@BlackOwl · 25.01.2015, 18:44 **[ТС]**

спасибо, можно не большой пример или ссылку где про это рассказывается если не сложно, гуглил но ничего еще не нашел

Убежденный · 25.01.2015, 19:19

Про COM Elevation Moniker здесь:

The COM Elevation Moniker
https://msdn.microsoft.com/en-... 85%29.aspx

Если опыта создания COM-объектов нет, с наскока освоить вряд ли получится.

По второму варианту должно быть все понятно: создаем процесс (ShellExecute),
передавая ему задание через командную строку, к примеру.

По третьему варианту: запущенный с правами админа процесс сначала получает
свой access token (OpenProcessToken), затем делает дубликат для исходного
процесса (DuplicateHandle), и после этого отдает ему дубликат через любой
механизм межпроцессного обмена - pipes, redirected input/output, win message и т.д.
Исходный процесс вызывает ImpersonateLoggedOnUser, выполняет нужные
операции (в контексте админского потока), а затем возвращается назад - RevertToSelf.

Кстати, последний вариант я бы не рекомендовал к использованию по
соображениям безопасности, он приведен лишь как иллюстрация возможностей.

Упрощенно говоря, давая права администратора одному из потоков неадминского
процесса, вы рискуете тем, что другие потоки этого процесса, а также другие
неадминские процессы, также получат эти права, причем довольно бесхитростным
способом.

Новые блоги и статьи Все статьи Все блоги /
Символьное дифференцирование igorrr37 13.02.2026 / * Логарифм записывается как: (x-2)log(x^2+2) - означает логарифм (x^2+2) по основанию (x-2). Унарный минус обозначается как ! */ #include <iostream> #include <stack> #include <cctype>. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .

@BlackOwl 7 / 7 / 3 Регистрация: 23.12.2014 Сообщений: 94

	Права администратора для потока 25.01.2015, 13:35. Показов 2295. Ответов 3 Метки нет (Все метки) У меня такой вопрос: можно запросить права администратора для отдельного потока(именно к потоку с запуском функции), а не для всей программы?, если это возможно подскажите как, если нет то подскажите как засунуть отдельную программу в проект и вызывать только в нужный момент 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	25.01.2015, 14:15
	Такие варианты: 1. Использовать COM Elevation Moniker. В этом случае все нужные функции, которые требуют права администратора, оформляются в виде COM-объекта. Далее COM-объект по запросу создается через специальный моникер и поток работает с ним, получая все необходимые права. 2. Использовать для выполнения привелегированных операций отдельный процесс, запущенный с правами администратора (elevation). 3. Вариация предыдущего пункта: запустить привелегированный процесс, передав ему (например, через командную строку) ID потока. Далее созданный процесс сделает дубликат своего access токена (который с админскими правами) и передаст его (через межпроцессные коммуникации) в исходный процесс. После этого поток выполняет ImpersonateLoggedOnUser и действует в контексте админа. 1

@BlackOwl 7 / 7 / 3 Регистрация: 23.12.2014 Сообщений: 94
	25.01.2015, 18:44 [ТС]
	спасибо, можно не большой пример или ссылку где про это рассказывается если не сложно, гуглил но ничего еще не нашел 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	25.01.2015, 19:19
	Про COM Elevation Moniker здесь: The COM Elevation Moniker https://msdn.microsoft.com/en-... 85%29.aspx Если опыта создания COM-объектов нет, с наскока освоить вряд ли получится. По второму варианту должно быть все понятно: создаем процесс (ShellExecute), передавая ему задание через командную строку, к примеру. По третьему варианту: запущенный с правами админа процесс сначала получает свой access token (OpenProcessToken), затем делает дубликат для исходного процесса (DuplicateHandle), и после этого отдает ему дубликат через любой механизм межпроцессного обмена - pipes, redirected input/output, win message и т.д. Исходный процесс вызывает ImpersonateLoggedOnUser, выполняет нужные операции (в контексте админского потока), а затем возвращается назад - RevertToSelf. Кстати, последний вариант я бы не рекомендовал к использованию по соображениям безопасности, он приведен лишь как иллюстрация возможностей. Упрощенно говоря, давая права администратора одному из потоков неадминского процесса, вы рискуете тем, что другие потоки этого процесса, а также другие неадминские процессы, также получат эти права, причем довольно бесхитростным способом. 0