Служба времени

@AzaKendler · Регистрация: 30.05.2011

Студворк — интернет-сервис помощи студентам

задача остановить службу времени от пользователя с обычными правами. просто остановки от админа - я добился, почитав хэлп к студии и рдсн. Теперь задача чтобы кликнув по exe у юзера с простыми правами остановилась служба времени. Тут я чутка подвис. Ну LogonUser логинит админа и возвращает токен, а дальше? что с токеном делать то? Пока только понял что это удобно для создания процесса от имени админа. И что городить такой огород - лог админа - процесс от админа - и только в нем погашение службы(так вообще можно?)? Неужто нету простого способа? Кликается прога - и во время ее выполнения логинится админ и уже от его имени исполняется погашение службы - далее все освобождается. Так моно или нет? Подскажите функционал плиз..

@odip · 27.09.2011, 10:48

Неужто нету простого способа?

А ты хочешь чтобы бесправный юзер мог что угодно крушить в системе ?
Недолго проживет такая система ...

Добавлено через 22 секунды
И кстати зачем вообще такая бредовая задача - остановить службу времени ?

@bigredcat · 27.09.2011, 10:56

Сообщение от AzaKendler

Ну LogonUser логинит админа и возвращает токен, а дальше? что с токеном делать то?

Примерный возможный алгоритм

C
1
2
3
4
5
6
7
LogonUser(..., hToken); // Получаем токен админа
ImpersonateLoggedOnUser(hToken); // Имперсонируем админа
 
// Теперь поток исполняется под правами админа
// Делаем что нужно прямо в этом потоке под правами админа
 
RevertToSelf(); // Отменяем имперсонацию админа

Сообщение от AzaKendler

И что городить такой огород - лог админа - процесс от админа - и только в нем погашение службы(так вообще можно?)?

Да, и так можно

Сообщение от AzaKendler

Неужто нету простого способа?

А как же безопасность?

Сообщение от AzaKendler

Кликается прога - и во время ее выполнения логинится админ и уже от его имени исполняется погашение службы - далее все освобождается. Так моно или нет?

Я полагаю, что у админа установлен пароль, иначе к чему все это. Тогда потребуется пароль админа. Это проблемное место - безопасное получение пароля. Как вы его будете вводить? Ручками? Если нет, то где хранить? По этой причине все несколько усложняется.

@AzaKendler · 27.09.2011, 11:46 **[ТС]**

решено.
программка при старте создает процесс от имени админа, ну а затем запускает самое себя с параметром в командной строке (в теле идет проверка есть параметр или нет)- дабы не привести к бесконечному созданию процессов и уже отрабатывает с правами админа.
Всем спасибо. Можно прикрыть.

Добавлено через 2 минуты

Сообщение от odip

А ты хочешь чтобы бесправный юзер мог что угодно крушить в системе ?

не что угодно а только погасить службу времени на текущий сеанс. это сделает программа и уйдет. права юзера будут как и были

Добавлено через 15 минут
bigredcat, вобщем жаль что нельзя написать 2 или 3 благодарности. Твой способ реально проще. Его и буду считать верным.
Приятно иметь дело с грамотными людьми которые понимают вопрос и могут подсказать решение.

@bigredcat · 27.09.2011, 12:29

Сообщение от AzaKendler

а для чего делается имперсонация?

Имперсонация - олицетворение. Механизм, позволяющий потоку выполняться в контексте безопасности иного пользователя, вместо контекста безопасности процесса, в котором этот поток запущен. В вашем случае выполняется простое действие (завершить службу), запускать ради этого новый процесс, на мой взгляд, не имеет смысл. Достаточно в уже запущенном от имени пользователя процессе временно назначить какому-либо потоку токен админа, выполнить в этом же потоке остановку службы и вернуть прежний токен (или завершить поток).

Сообщение от AzaKendler

Позволяет ли имперсонация распространить права админа на пользователя запустившего приложение?

Не понял вопрос.

Сообщение от AzaKendler

не что угодно а только погасить службу времени на текущий сеанс. это сделает программа и уйдет. права юзера будут как и были

Это вам требуется остановить только службу времени, а другому - службу анитивирусной защиты, третьему вообще все службы. Ведь способ одинаков.

@AzaKendler · 27.09.2011, 15:45 **[ТС]**

bigredcat, согласен. способ одинаков)

Новые блоги и статьи Все статьи Все блоги /
Вывод данных через динамический список в справочнике Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .	Функция заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .	Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .
Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем	10 пpимет, которые всегда сбываются Maks 31.03.2026 1. Чтобы, наконец, пришла маршрутка, надо закурить. Если сигарета последняя, маршрутка придет еще до второй затяжки даже вопреки расписанию. 2. Нaдоели зима и снег? Не надо переезжать. Достаточно. . .	Перемещение выделенных строк ТЧ из одного документа в другой Maks 31.03.2026 Реализация из решения ниже выполнена на примере нетипового документа "ВыдачаОборудованияНаСпецтехнику" с единственной табличной частью "ОборудованиеИКомплектующие" разработанного в конфигурации КА2. . . .	Functional First Web Framework Suave DevAlt 30.03.2026 Sauve. IO Апнулись до NET10. Из зависимостей один пакет, работает одинаково хорошо как в режиме проекта так и в интерактивном режиме. из сложностей - чисто функциональный подход. Решил. . .

@AzaKendler 214 / 116 / 14 Регистрация: 30.05.2011 Сообщений: 1,772 Записей в блоге: 15

	Служба времени 26.09.2011, 23:05. Показов 1146. Ответов 5 Метки нет (Все метки) задача остановить службу времени от пользователя с обычными правами. просто остановки от админа - я добился, почитав хэлп к студии и рдсн. Теперь задача чтобы кликнув по exe у юзера с простыми правами остановилась служба времени. Тут я чутка подвис. Ну LogonUser логинит админа и возвращает токен, а дальше? что с токеном делать то? Пока только понял что это удобно для создания процесса от имени админа. И что городить такой огород - лог админа - процесс от админа - и только в нем погашение службы(так вообще можно?)? Неужто нету простого способа? Кликается прога - и во время ее выполнения логинится админ и уже от его имени исполняется погашение службы - далее все освобождается. Так моно или нет? Подскажите функционал плиз.. 0

@AzaKendler 214 / 116 / 14 Регистрация: 30.05.2011 Сообщений: 1,772 Записей в блоге: 15
	27.09.2011, 15:45 [ТС]
	bigredcat, согласен. способ одинаков) 0