UAC (USER ACCOUNT CONTROL) - EXÉCUTER UNE APPLICATION EN TANT QU'ADMINISTRATEUR SOUS WINDOWS VISTA

Commentaire de Delphiprog le 17/01/2009 09:43:57 administrateur CS

Même si ce code n'est pas vraiment du Delphi, il demeure très intéressant et les préconisations de Ni69 seront précieuses.
Merci pour ces informations.

Commentaire de simonpelloquin le 20/01/2009 09:00:09

Bonjour,

Je dois sûrement mal m'y prendre, mais c'est quand même surprenant... J'ai désactivé il y a quelques temps l'uac sur mon poste vista (pro), car ça me saoulait de cliquer sur "continuer" à chaque fois que je voulais lancer une appli. J'ai donc vu en cette source la solution à ce problème mais :
- J'ai fait un petit exe avec un bouton qui affiche "ok" sur ma machine xp - delphi 5.
- J'ai compilé cet exe deux fois avec la ressource (Project1_uac.exe) et sans la ressource (Project1_ss_uac.exe)
- Je copie le tout sur mon poste vista, sur le bureau. Je constate que le project1_uac.exe a un bouclier windows ajouté sur son icone, alors que celle de project1_ss_uac.exe n'a pas bougé. Et, alors que project1_ss_uac.exe démarre sans problème, project1_uac.exe me demande de confirmer l'exécution de l'application !!!
- Question : que se passe-t-il ?
- Question subsidiaire : A quoi sert l'uac ?

Merci de vos réponses
Simon

Commentaire de ni69 le 20/01/2009 12:48:56

@SimonPelloquin:
"que se passe-t-il ?" -> rien d'autre que ce qui est prévu. Une élévation de privilèges est demandée à l'UAC, qui après confirmation d'un administrateur, lance l'application avec les droits d'administrateur.
"A quoi sert l'uac ?" -> tu as trouvé tout seul

Apparement tu as mal compris l'objectif de cette source. Relis bien la description :
"Il existe plusieurs moyens de DEMANDER cette élévation"
Si l'UAC pouvait être contournée aussi facilement, à quoi servirait-elle?

Commentaire de ni69 le 20/01/2009 13:04:36

@Delphiprog : Merci!


@Mauricio: Merci également!
Pour répondre à ta question, les trois apramètres disponibles sont les suivants :
AsInvoker = l'application se lance avec les mêmes privilèges que le programme qui l'a exécutée (donc explorer la plupart du temps)
HighestAvailable = l'application s'exécute avec les plus hauts privilèges disponibles pour l'utilisateur connecté
RequireAdministrator = l'application n'exécutera avec les privilèges administrateurs UNIQUEMENT si un administrateur l'autorise

Dans le cas où l'on nécessite l'accès à des ressources protégées du système (registre, disque, ...), il faudra donc systématiquement choisir le troisième paramètre, à savoir RequireAdministrator (par précaution, car si l'application doit être distribuée, tous les comptes utilisateurs où elle sera exécutée n'auront pas par défaut les mêmes droits)

"l'inclusion de XPMan automatiquement me chiffone un peu" -> Je ne comprends pas vraiment... Si le code doit être exécuté sur Vista, alors autant qu'il prenne le style Vista non ?
Quoiqu'il en soit il suffit de supprimer le noeud <dependency> du Manifest pour enlever XPMan (après il faudra bien sûr recompiler la ressource!)

"Ce que je cherche concrètement c' est l' élévation des droits lorsque je clique sur un bouton qui va executer du code qui necessite l' élévation des droits alors que ta source oblige l' élévation dès le démarrage de l' appli" -> je regarderai ça :)


@SimonPelloquin:
"une élévation de privilèges permet à un utilisateur lambda de lancer l'appli avec les droits d'admin" -> c'est cela.
"moyen de mémoriser" -> Non, ce serait contraire au fonctionnement de l'UAC
"pourquoi cette fenêtre s'affiche quand même sur un compte d'administrateur" -> parceque quand l'UAC est activée, un compte administrateur est toujours protégé! Je te renvoie encore une fois aux documentations sur l'UAC

Commentaire de simonpelloquin le 20/01/2009 13:33:59

Merci encore pour les réponses,

A Mauricio : "Ce n' est pas l' utilisateur qui a besoin d' une élévation des droits mais les programmes!!!", ça, c'est ok.

A NI69 : Pardon d'être lourd, mais avec HighestAvailable, est-ce que le problème est le même ?

D'une manière générale, c'est quand même désagréable de passer systématiquement par cet écran de validation pour lancer une appli. Et je ne veux pas faire désactiver l'uac sur tous les postes de nos clients... C'est quoi la prochaine étape de chez MS ? un écran pour valider la validation ??? On s'en sort plus... J'ai vraiment du mal à saisir l'intérêt d'un tel dispositif sur des machines de particuliers (surtout que l'uac est installé par défaut). Il y a un moment où l'utilisateur doit savoir se servir d'une machine et doit pouvoir lancer ses programmes de tous les jours sans être obligé de passer par des contrôles de la sorte, non ?

Commentaire de simonpelloquin le 20/01/2009 14:09:38

Merci beaucoup pour tous ces renseignements et pour ta patience. J'arrête là.

"Dans Windows Se7en le niveau de contrôle de l'UAC sera paramétrable." pfff, je sais pas si je vais pas me mettre à développer sous linux...

Commentaire de simonpelloquin le 20/01/2009 16:39:13

A Mauricio :

D'accord, l'idée est bonne... mais il manque un peu d'intelligence la dedans... Du genre quand l'utilisateur a déjà lancé une bonne dizaine de fois l'application, l'uac pourrait en tenir compte (sauf bien sûr si l'appli est soudain vérolée aarrrgghhh, encore qu'on peut voir si l'exécutable a été modifié)
J'ai un peu cherché sur le net et, apparemment, c'est aussi un peu fait pour décourager les developpeurs de toucher aux éléments vitaux de l'OS. D'où mon nouveau post sur le forum : comment associer une icone sans passer par la base de registre. pfiou... ça fait mal à la tête tout ça.

Commentaire de Ulixes2 le 29/12/2009 11:17:58

Bonjour,

Etant un débutant, je dois surement mal m'y prendre, mais l'ajout de ce code n'a strictement rien changé. En effet sous vista au lancement de l'appli, l'UAC ne me demande de pas de valider comme quoi je suis en mode admin.

Question subsidiaire, techniquement cette astuce devrait aussi fonctionner sous Windows 7

Merci d'avance

Commentaire de Ulixes2 le 11/01/2010 09:42:38

NI69: En effet, j'avais bien les toutes tes remarques et j'avais enlevé le XPMan des uses comme tu l'indiquais et je suis sous Delphi7. Peux être ai je mal fais "l'association" au fichier .res. Il n'y a bien que cette ligne à inclure : {$R 'Resources\UAC_Manifest.RES'}. Il n'y a rien a modifier aux fichiers fournit dans ton dossier ressources?

Merci d'avance.