Làm cách nào để chạy chương trình tự động với tư cách quản trị viên trên Windows 7 khi khởi động?

Tôi đã tạo ứng dụng kiểm soát của phụ huynh để theo dõi hoạt động của con mình. GUI duy nhất của ứng dụng là biểu tượng thanh tác vụ. Chương trình được cài đặt dưới dạng quản trị viên. Tôi muốn chương trình này được khởi động tự động với tư cách là người dùng quản trị khi khởi động Windows, để người dùng tiêu chuẩn không thể giết nó khỏi trình quản lý tác vụ.

Tôi có thể tạo khóa đăng ký tại:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

để làm cho nó chạy tự động khi Windows khởi động. Vấn đề là chương trình được khởi động với tư cách người dùng đã đăng nhập (tiêu chuẩn).

Làm cách nào để làm cho nó chạy ở chế độ nâng cao? Điều này có thể xảy ra trong Win7 không?

Bạn cần phải cắm nó vào bộ lập lịch tác vụ, sao cho nó được khởi chạy sau khi người dùng đăng nhập, sử dụng tài khoản người dùng có quyền truy cập quản trị trên hệ thống, với các đặc quyền cao nhất dành cho các quy trình do tài khoản đó khởi chạy.

Đây là phần triển khai được sử dụng để tự động khởi động lại các quy trình với đặc quyền quản trị khi đăng nhập với tư cách người dùng bình thường.

Tôi đã sử dụng nó để khởi chạy quy trình trợ giúp 'OpenVPN GUI' cần các đặc quyền nâng cao để hoạt động chính xác và do đó sẽ không khởi chạy đúng cách từ khóa đăng ký.

Từ dòng lệnh, bạn có thể tạo tác vụ từ mô tả XML về những gì bạn muốn hoàn thành; vì vậy, ví dụ như chúng tôi có cái này, được xuất từ ​​hệ thống của tôi, sẽ bắt đầu notepad với các đặc quyền cao nhất khi tôi đăng nhập:

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.2" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <Date>2015-01-27T18:30:34</Date>
    <Author>Pete</Author>
  </RegistrationInfo>
  <Triggers>
    <LogonTrigger>
      <StartBoundary>2015-01-27T18:30:00</StartBoundary>
      <Enabled>true</Enabled>
    </LogonTrigger>
  </Triggers>
  <Principals>
    <Principal id="Author">
      <UserId>CHUMBAWUMBA\Pete</UserId>
      <LogonType>InteractiveToken</LogonType>
      <RunLevel>HighestAvailable</RunLevel>
    </Principal>
  </Principals>
  <Settings>
    <MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
    <DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
    <StopIfGoingOnBatteries>false</StopIfGoingOnBatteries>
    <AllowHardTerminate>true</AllowHardTerminate>
    <StartWhenAvailable>false</StartWhenAvailable>
    <RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
    <IdleSettings>
      <StopOnIdleEnd>true</StopOnIdleEnd>
      <RestartOnIdle>false</RestartOnIdle>
    </IdleSettings>
    <AllowStartOnDemand>true</AllowStartOnDemand>
    <Enabled>true</Enabled>
    <Hidden>false</Hidden>
    <RunOnlyIfIdle>false</RunOnlyIfIdle>
    <WakeToRun>false</WakeToRun>
    <ExecutionTimeLimit>PT0S</ExecutionTimeLimit>
    <Priority>7</Priority>
  </Settings>
  <Actions Context="Author">
    <Exec>
      <Command>"c:\windows\system32\notepad.exe"</Command>
    </Exec>
  </Actions>
</Task>

và nó được đăng ký bởi dấu nhắc lệnh của quản trị viên bằng cách sử dụng:

schtasks /create /tn "start notepad on login" /xml startnotepad.xml

câu trả lời này thực sự nên được chuyển sang một trong các trang web stackexchange khác, vì nó thực sự không phải là một câu hỏi lập trình.

schtasks /create /sc onlogon /tn MyProgram /rl highest /tr "exeFullPath"

Điều này là không thể.
Tuy nhiên, bạn có thể tạo một dịch vụ chạy dưới quyền người dùng quản trị.

Dịch vụ có thể chạy tự động khi khởi động và giao tiếp với ứng dụng hiện có của bạn.
Khi ứng dụng cần làm điều gì đó với tư cách là quản trị viên, ứng dụng có thể yêu cầu dịch vụ thực hiện điều đó.

Hãy nhớ rằng nhiều người dùng có thể được đăng nhập cùng một lúc.

Tôi nghĩ rằng việc sử dụng bộ lập lịch tác vụ để tự động khởi động chương trình không thân thiện với người dùng lắm và đôi khi nó có tác dụng phụ đối với tôi (ví dụ: biểu tượng khay cho một chương trình không được thêm vào).

Để khắc phục điều này, tôi đã tạo một chương trình có tên là Khởi động nâng cao, trước tiên nó tự khởi chạy lại với đặc quyền của quản trị viên, sau đó nó khởi chạy tất cả các tệp trong một thư mục. Kể từ khi khởi động nâng cao hiện đã được nâng cao, tất cả các chương trình mà nó khởi chạy sau đó cũng được cấp đặc quyền quản trị viên. Thư mục nằm trên menu bắt đầu bên cạnh thư mục Khởi động cổ điển và hoạt động rất giống nhau.

Bạn có thể gặp một hộp thoại UAC khi chương trình tự khởi chạy lại, tùy thuộc vào cài đặt UAC của bạn.

Bạn có thể tải chương trình tại đây: https://stefansundin.github.io/eleisedstartup/

Đặt tính tương thích của ứng dụng của bạn với quản trị viên (Run theprogram as an administrator).

Cắm nó vào task scheduler, sau đó tắt UAC.

Bạn có thể thực hiện việc này bằng cách cài đặt tác vụ khi đang chạy với tư cách quản trị viên thông qua thư viện TaskSchedler . Ở đây tôi đang đưa ra giả định rằng .NET / C # là một nền tảng / ngôn ngữ phù hợp với các câu hỏi liên quan của bạn.

Thư viện này cung cấp cho bạn quyền truy cập chi tiết vào API Trình lập lịch tác vụ, vì vậy bạn có thể điều chỉnh các cài đặt mà bạn không thể đặt bằng cách khác thông qua dòng lệnh bằng cách gọi schtasks, chẳng hạn như mức độ ưu tiên của khởi động. Là một ứng dụng kiểm soát của phụ huynh, bạn sẽ muốn nó có mức ưu tiên khởi động là 0 (tối đa), schtasksưu tiên này sẽ tạo theo mặc định là 7.

Dưới đây là ví dụ mã về việc cài đặt tác vụ khởi động được định cấu hình đúng để chạy ứng dụng mong muốn với tư cách quản trị viên vô thời hạn khi đăng nhập. Mã này sẽ cài đặt một tác vụ cho chính quá trình mà nó đang chạy.

/*
Copyright © 2017 Jesse Nicholson  
This Source Code Form is subject to the terms of the Mozilla Public
License, v. 2.0. If a copy of the MPL was not distributed with this
file, You can obtain one at http://mozilla.org/MPL/2.0/.
*/

/// <summary>
/// Used for synchronization when creating run at startup task.
/// </summary>
private ReaderWriterLockSlim m_runAtStartupLock = new ReaderWriterLockSlim();

public void EnsureStarupTaskExists()
{
    try
    {
        m_runAtStartupLock.EnterWriteLock();


        using(var ts = new Microsoft.Win32.TaskScheduler.TaskService())
        {
            // Start off by deleting existing tasks always. Ensure we have a clean/current install of the task.
            ts.RootFolder.DeleteTask(Process.GetCurrentProcess().ProcessName, false);

            // Create a new task definition and assign properties
            using(var td = ts.NewTask())
            {
                td.Principal.RunLevel = Microsoft.Win32.TaskScheduler.TaskRunLevel.Highest;
                // This is not normally necessary. RealTime is the highest priority that
                // there is.
                td.Settings.Priority = ProcessPriorityClass.RealTime;
                td.Settings.DisallowStartIfOnBatteries = false;
                td.Settings.StopIfGoingOnBatteries = false;
                td.Settings.WakeToRun = false;
                td.Settings.AllowDemandStart = false;
                td.Settings.IdleSettings.RestartOnIdle = false;                    
                td.Settings.IdleSettings.StopOnIdleEnd = false;
                td.Settings.RestartCount = 0;                    
                td.Settings.AllowHardTerminate = false;
                td.Settings.Hidden = true;
                td.Settings.Volatile = false;
                td.Settings.Enabled = true;
                td.Settings.Compatibility = Microsoft.Win32.TaskScheduler.TaskCompatibility.V2;
                td.Settings.ExecutionTimeLimit = TimeSpan.Zero;

                td.RegistrationInfo.Description = "Runs the content filter at startup.";

                // Create a trigger that will fire the task at this time every other day
                var logonTrigger = new Microsoft.Win32.TaskScheduler.LogonTrigger();
                logonTrigger.Enabled = true;                    
                logonTrigger.Repetition.StopAtDurationEnd = false;
                logonTrigger.ExecutionTimeLimit = TimeSpan.Zero;
                td.Triggers.Add(logonTrigger);

                // Create an action that will launch Notepad whenever the trigger fires
                td.Actions.Add(new Microsoft.Win32.TaskScheduler.ExecAction(Process.GetCurrentProcess().MainModule.FileName, "/StartMinimized", null));

                // Register the task in the root folder
                ts.RootFolder.RegisterTaskDefinition(Process.GetCurrentProcess().ProcessName, td);
            }
        }                
    }
    finally
    {
        m_runAtStartupLock.ExitWriteLock();
    }
}

Một chương trình tôi đã viết, farmComm, có thể giải quyết vấn đề này. Tôi đã phát hành nó dưới dạng mã nguồn mở và Miền công cộng.

Nếu nó không đáp ứng tiêu chí của bạn, bạn có thể dễ dàng thay đổi nó để làm như vậy.

farmComm:

• Chạy khi khởi động trong một dịch vụ, tiếp tục khi người dùng đăng nhập hoặc đăng xuất.
  • Trong phiên 0
  • Dưới người dùng "NT AUTHORITY \ SYSTEM."
• Sinh ra các quy trình tùy ý (bạn chọn);
  • Cũng trong phiên 0
  • "Vô hình" hoặc không hiển thị bất kỳ giao diện người dùng / GUI nào
  • Với quyền truy cập vào phần cứng đồ họa (ví dụ: GPU).
  • Phản hồi phiên hoạt động, ngay cả khi nó thay đổi, bao gồm cả Màn hình nền an toàn. Đây là cách nó:
  • Chỉ tạo ra các quy trình sau khi người dùng không hoạt động trong 8,5 phút
  • Chấm dứt sinh sản khi người dùng tiếp tục từ chế độ rỗi

Các tập lệnh nguồn có sẵn ở đây:

https://github.com/r-alex-hall/farmComm

Bạn cũng nên xem xét các tác động bảo mật của việc chạy quy trình với tư cách là người dùng cấp quản trị viên hoặc với tư cách là Dịch vụ. Nếu bất kỳ đầu vào nào không được xác thực đúng cách, chẳng hạn như nếu nó đang nghe trên giao diện mạng. Nếu trình phân tích cú pháp cho đầu vào này không xác thực đúng cách, nó có thể bị lạm dụng và có thể dẫn đến việc khai thác có thể chạy mã với tư cách người dùng nâng cao. trong ví dụ của abatishchev, nó không có nhiều vấn đề, nhưng nếu nó được triển khai trong môi trường doanh nghiệp, hãy thực hiện đánh giá bảo mật trước khi triển khai trên diện rộng.

Tôi nghĩ rằng trình lập lịch tác vụ sẽ quá mức cần thiết (imho). Có một thư mục khởi động cho win7.

C: \ Users \ miliu \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup

Chỉ cần tạo lối tắt cho Ứng dụng tự khởi động của bạn, chỉnh sửa các thuộc tính của lối tắt và để nó luôn chạy với tư cách quản trị viên.

Tất nhiên, con bạn có thể đóng nó lại, nhưng nếu chúng am hiểu về công nghệ, chúng luôn tìm cách để ngăn bạn ra ngoài. Tôi biết tôi đã làm khi tôi còn trẻ.

Chúc may mắn!