Comment exécuter un programme automatiquement en tant qu'administrateur au démarrage de Windows 7 ?

Question

J'ai créé ma propre application de contrôle parental pour surveiller l'activité de mes enfants. La seule interface graphique de l'application est une icône dans la barre des tâches. Le programme est installé en tant qu'administrateur. J'aimerais que ce programme soit lancé automatiquement en tant qu'utilisateur admin au démarrage de Windows, afin que les utilisateurs standard ne puissent pas le tuer à partir du gestionnaire de tâches.

Je peux créer une clé de registre à :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

pour qu'il s'exécute automatiquement au démarrage de Windows. Le problème est que le programme est lancé en tant qu'utilisateur (standard) connecté.

Comment puis-je le faire fonctionner en mode élevé ? Est-ce possible dans Win7 ?

Answer 1

Vous devez le brancher sur le planificateur de tâches, de sorte qu'il soit lancé après la connexion d'un utilisateur, en utilisant un compte d'utilisateur qui a un accès administratif sur le système, avec les privilèges les plus élevés qui sont accordés aux processus lancés par ce compte.

Il s'agit de l'implémentation utilisée pour démarrer automatiquement les processus avec des privilèges administratifs lors de la connexion en tant qu'utilisateur ordinaire.

Je l'ai utilisé pour lancer le processus d'aide 'OpenVPN GUI' qui a besoin de privilèges élevés pour fonctionner correctement, et donc ne pourrait pas être lancé correctement à partir de la clé de registre.

À partir de la ligne de commande, vous pouvez créer la tâche à partir d'une description XML de ce que vous voulez accomplir ; ainsi, par exemple, nous avons ceci, exporté de mon système, qui lancerait le bloc-notes avec les privilèges les plus élevés lorsque je me connecte :

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.2" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <Date>2015-01-27T18:30:34</Date>
    <Author>Pete</Author>
  </RegistrationInfo>
  <Triggers>
    <LogonTrigger>
      <StartBoundary>2015-01-27T18:30:00</StartBoundary>
      <Enabled>true</Enabled>
    </LogonTrigger>
  </Triggers>
  <Principals>
    <Principal id="Author">
      <UserId>CHUMBAWUMBA\Pete</UserId>
      <LogonType>InteractiveToken</LogonType>
      <RunLevel>HighestAvailable</RunLevel>
    </Principal>
  </Principals>
  <Settings>
    <MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
    <DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
    <StopIfGoingOnBatteries>false</StopIfGoingOnBatteries>
    <AllowHardTerminate>true</AllowHardTerminate>
    <StartWhenAvailable>false</StartWhenAvailable>
    <RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
    <IdleSettings>
      <StopOnIdleEnd>true</StopOnIdleEnd>
      <RestartOnIdle>false</RestartOnIdle>
    </IdleSettings>
    <AllowStartOnDemand>true</AllowStartOnDemand>
    <Enabled>true</Enabled>
    <Hidden>false</Hidden>
    <RunOnlyIfIdle>false</RunOnlyIfIdle>
    <WakeToRun>false</WakeToRun>
    <ExecutionTimeLimit>PT0S</ExecutionTimeLimit>
    <Priority>7</Priority>
  </Settings>
  <Actions Context="Author">
    <Exec>
      <Command>"c:\windows\system32\notepad.exe"</Command>
    </Exec>
  </Actions>
</Task>

et il est enregistré par un administrateur à l'invite de commande en utilisant :

schtasks /create /tn "start notepad on login" /xml startnotepad.xml

cette réponse devrait vraiment être déplacée vers l'un des autres sites de stackexchange, car il ne s'agit pas d'une question de programmation à proprement parler.

Answer 2

schtasks /create /sc onlogon /tn MyProgram /rl highest /tr "exeFullPath"

Answer 3

Ce n'est pas possible.
Cependant, vous pouvez créer un service qui fonctionne sous un utilisateur administratif.

Le service peut s'exécuter automatiquement au démarrage et communiquer avec votre application existante.
Lorsque l'application a besoin de faire quelque chose en tant qu'administrateur, elle peut demander au service de le faire pour elle.

N'oubliez pas que plusieurs utilisateurs peuvent être connectés en même temps.

Answer 4

Définition de la compatibilité de votre application avec l'administrateur (Run theprogram as an administrator) .

Branchez-le sur task scheduler puis éteindre UAC .

Answer 5

Un programme que j'ai écrit, farmComm, peut résoudre ce problème. Je l'ai publié en tant que source ouverte et dans le domaine public.

S'il ne répond pas à vos critères, vous pourrez peut-être le modifier facilement pour qu'il y réponde.

farmComm :

• S'exécute au démarrage sous la forme d'un service, qui continue lorsque les utilisateurs se connectent ou se déconnectent.
  • En session 0
  • Sous l'utilisateur "AUTORITÉ NT \SYSTEM. "
• Lance des processus arbitraires (à vous de choisir) ;
  • Également dans la session 0
  • "Invisiblement", ou sans montrer d'interface utilisateur/GUI
  • Avec un accès au matériel graphique (par exemple, les GPU).
  • Répond à la session active, même si elle change, y compris le Secure Desktop. C'est ainsi :
  • Ne crée des processus qu'après une période d'inactivité de 8,5 minutes.
  • Termine les spawns lorsque l'utilisateur sort de l'inactivité.

Les scripts sources sont disponibles ici :

https://github.com/r-alex-hall/farmComm