Prawa administratora

[Wirus]

Witam

Już w zeszłym roku miałem napisać na ten temat. Zauważyłem pewien problem i chciałbym się dowiedzieć, czy można coś z tym zrobić.

Mianowicie chodzi przede wszystkim o użytkowników systemów windows vista i 7, którzy nie pracują na koncie administratora tylko zwykłego użytkownika i gdy chcą zainstalować jakikolwiek program, który ma ingerencje w system to wyskakuje monit o hasło administratora. Na dzień dzisiejszy jest to bardzo popularna forma używania tych systemów.

Problem polega na tym, że instalatory programów do pitów IPS-u nie wymuszają podania hasła aminisratora. Dochodzi do sytuacji, że główny instalator dochodzi do momentu kopiowania plików po czym się wysypuje z błędem dotyczącym braku dostępu (Access Denied). Pomaga ręczne wymuszenie uruchomienia instalatora z prawami administratora. To jeszcze można przeboleć choć większość innych programów ma już takie instalatory, które same z siebie wymuszają prawa administratora zanim wogóle zaczną prace.

Największy problem jest z aktualizacją programu. Jeżeli program wykryje aktualizację to zaczyna ją ściągać po czym ją uruchamia, niestety znowu bez praw administratora czego skutkiem jest komunikat na dzień dobry o braku zainstalowanego głównego programu. Prawdopodobnie z powodu braku dostępu instalatora aktualizacji do folderu "Program files". I tu jest pies pogrzebany. Jakąkolwiek aktualizację trzeba ściągnąć bezpośrednio ze strony i uruchomić ją ręcznie z wymuszeniem praw administratora. Wtedy wszystko działa ok.

No i tu moje pytanie, czy jest możliwość (wzorem innych wieeeelu programów) dodać do instalatorów, i programu głónego, i aktualizacji programu, wymuszenia praw administratora? Ułatwiłoby to przede wszystkim aktualizację.

Czy ten problem jest znany dla autora?

[M.K.]

Nie zajmowałem się tym do tej pory, ale skoro trzeba to zobaczę co się da zrobić.

[Mireczek]

Po co dla takiego programu wymagane prawa administratora?

95% prywatnych użytkowników nie może z niego skorzystać, bo na firmowych komputerach nie da się go zainstalować. Piszę o użytku dla siebie, do wypełnienia jednego zeznania. W domu nie mam drukarki A3 i chciałem sprawę rozwiązać w zakładzie. :)

[M.K.]

Za małą wiedzę mam teraz na ten temat.

Czy, jeśli na np.XP są tylko prawa zwykłego użytkownika to program da się zainstalować do "Program Files"?


Oczywiście mogę sprawdzić, ale dopiero gdy uporam się z PIT-36.

[Mireczek]

Przy prawach zwykłego użytkownika raczej nie da się zainstalować do Program Files, ale zawsze można ustawić ścieżkę na np.: %Dysk_Systemowy%\PITY\PITY2010\. Wtedy nie powinno być problemów z instalacją. :)

[M.K.]

To może wystarczy "użytkownik zaawansowany"?

[Pomoc Techniczna IPS]

Zaraz zaraz a dlaczego zwykły user ma instalować program bez wiedzy admina? Oczywiście jeśli chodzi o wywołanie uprawnień na koncie usera do konta admina podczas instalacji, to jeszcze OK. Tylko po co?
Do "Mireczek" a po co Microsoft wprowadził dodatkowo kontrolę konta użytkownika (UAC) w Windows Vista i 7? Moim zdaniem żaden program nie powinien być instalowany świadomie bez praw admina.

Dodatkowo na komputerze w pracy nikt nie może zainstalować żadnego programu do celow prywatnych!

[Mireczek]

Jeśli to możliwe, to chyba lepiej tak napisać program, żeby działał na normalnym koncie użytkownika ograniczonego. Program raczej nic nie zmienia w systemie, a więc nie powinno być problemów.

Konto "Użytkownik zaawansowany" nie jest raczej standardowym kontem systemu i typowy użytkownik pracujący w sieci firmowej nie ma takich uprawnień.
Administratorzy w sieciach firmowych narzucają zakaz instalacji programów, ale z reguły instalacja w inne miejsce niż Program Files lub instalacja na inny dysk jest możliwa.

[M.K.]

Mam więc do wyboru
- instalator nie wymagający praw administratora , ale wtedy instalacja polegnie, a użytkownik nie będzie wiedział dlaczego,
- albo wymagać prawa admina, ale wtedy też mniej ludzi zainstaluje.

Tak źle i tak niedobrze.

[Mireczek]

Wygląda na to, że tylko instalator wymaga praw administratora.

Zainstalowałem program na domowym komputerze, a następnie zainstalowany skopiowałem na pendrive'a i przeniosłem na komputer zakładowy. Chyba działa dobrze. Sprawdzałem tylko PIT 37 + PIT 0. Na zakładowym komputerze mam ograniczone konto domenowe.