|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Например: Есть ветка реестра Надо понять, есть ли у пользователя (пусть будет администратор) определенные права скажем на удаление/модификацию ключей Надо понять, является ли пользователь владельцем этой ветки Надо уметь сменить владельца Надо уметь сменить права ну и т.д. На API я все это делал месяца 3 назад - еще свежо. Есть .Net классы? Кой-чего начал копать, напр. могу узнать администратор ли пользователь: Код: vbnet 1. 2. 3.
Ну, если с этим тоже фигово, передеру API-вариант. ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 09:37 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Мыши плакали, кололись, но продолжали грызть кактус ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 09:40 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Изопропил, хорош язвить. Пример, чтоб было понятнее о чем речь: 15846991 Ты уже наверно понял, что если мне чего-то надо, то я всегда догрызаю до победного. А мне надо. Так что там .Net об этом думает? ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 09:58 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77Ты уже наверно понял, что если мне чего-то надо, то я всегда догрызаю до победного. А мне надо. Читай от корки до корки: http://msdn.microsoft.com/ru-ru/library/ms229742(v=vs.110).aspx ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 10:03 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77, Дмитрий77Так что там .Net об этом думает? net думает, что у него есть managed c++ ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 10:09 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
hVosttЧитай от корки до корки: http://msdn.microsoft.com/ru-ru/library/ms229742(v=vs.110).aspx OK, System.Security.AccessControl А про смену владельца есть где? !!!VB6 Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 60. 61. 62. 63. 64. 65. 66. 67. 68. 69. 70. 71. 72. 73. 74. 75. 76. 77. 78. 79. 80. 81. 82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. 93. 94. 95. 96. 97. 98. 99. 100. 101. 102. 103. 104. 105. 106. 107. 108. 109. 110. 111. 112. 113. 114. 115. 116. 117. 118. 119. 120. 121. 122. 123. 124. 125. 126. 127. 128. 129. 130. 131. 132. 133. 134. 135. 136. 137. 138. 139. 140. 141. 142. 143. 144. 145. 146. 147. 148. 149. 150. 151. 152. 153. 154. 155. 156. 157. 158. 159. 160. 161. 162. 163. 164. 165. 166. 167. 168. 169. 170. 171. 172. 173. 174. 175. 176. 177. 178. 179. 180. 181. 182. 183. 184. 185. 186. 187. 188. 189. 190. 191. 192. 193. 194. 195. 196. 197. 198. 199. 200. 201. 202. 203. 204. 205. 206. 207. 208. 209. 210. 211. 212. 213. 214. 215. 216. 217. 218. 219. 220. 221. 222. 223. 224. 225. 226. 227. 228. 229. 230. 231. 232. 233. 234. 235. 236. 237. 238. 239. 240. 241. 242. 243. 244. 245. 246. 247. 248. 249. 250. 251. 252. 253. 254. 255. 256. 257. 258. 259. 260. 261. 262. 263. 264. 265. 266. 267. 268. 269. 270. 271. 272. 273. 274. 275. 276. 277. 278. 279. 280. 281. 282. 283. 284. 285. 286. 287. 288. 289. 290. 291. 292. 293. 294. 295. 296. 297. 298. 299. 300. 301. 302. 303. 304. 305. 306. 307. 308. 309. 310. 311. 312. 313. 314. 315. 316. 317. 318. 319. 320.
... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 10:21 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Изопропилnet думает, что у него есть managed c++ А скажи мне, как я подключу C++ если у меня проект VB.Net и все GUI на VB.Net и осваивать managed c++ как таковое я не хочу. Хотя API лучше на C++ кто б спорил. И я использую Express. Лицензия - дорого, а искать крякнутые студии - в этом вопросе я на это не пойду. ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 10:26 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77, ...уж не является ли ваш проект заменой Панели управления Windows, случайно? ... не язвлю, честно интересно ... ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 10:37 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77И я использую Express. Community Edition почему не используешь? Дмитрий77А скажи мне, как я подключу C++ если у меня проект VB.Net и все GUI на VB.Net легко - один из проектов в солюшне на C++ managed с++ - тож не сахар, на мой взгляд адаптеры для API лучше нв обычном c++ а с .net кодом взаимодействовать через свой внятный p/invoke или свой COM интерфейс с внятными параметрами IDispatch в конце концов Если и дальше собираешься воевать с p/invoke - обрати внимание на ICustomMarshaler, с ним любые проблемы интеропа решаемы, но адаптер на С++ пишется быстрее ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 10:41 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
carrotikДмитрий77, ...уж не является ли ваш проект заменой Панели управления Windows, случайно? ... не язвлю, честно интересно ... Нет, не является. Но техническая часть достаточно сложна. Т.е. мне необходимо конфигурировать виртуальные порты, модемы, есть виртуальный принтер, может запускаться как служба. И как понимаешь должен работать под обычным пользователем, а какие-то вещи конфигурируются только администратором, отсюда необходимось работать с правами и т.п. о чем я здесь спрашиваю. Изопропил, ну в принципе написать любой API-код на VB(6/Net) для меня не является проблемой. Ну т.е. C++ мне для этого не нужен. Опять же, если есть нормальный .Net класс, предпочту его а не API. ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 11:12 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77Опять же, если есть нормальный .Net класс ну так не покрывается WinApi .net классами время, потраченное на битву с интероп, куда полезнее можно было использовать на освоение C++ ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 11:15 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
ИзопропилДмитрий77Опять же, если есть нормальный .Net класс ну так не покрывается WinApi .net классами время, потраченное на битву с интероп, куда полезнее можно было использовать на освоение C++ Я же написал "если есть". А время уже и так потрачено когда писал на VB6. Переписать на VB.Net много времени не занимает. С IntPtr/Integer вроде разобрались. Я умею писать это на C++ но у меня проект VB, и я к VB привык. ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 11:24 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77но у меня проект VB замени проект на solution и комбинируй хоть с питоном ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 11:39 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77А про смену владельца есть где? Для файловой системы: FileSystemSecurity Class (System.Security.AccessControl) FileSystemAccessRule Class (System.Security.AccessControl) для реестра по аналогии: RegistrySecurity Class (System.Security.AccessControl) RegistryAccessRule Class (System.Security.AccessControl) смена прав: ObjectSecurity.ModifyAccessRule Method (System.Security.AccessControl) до кучи ко всему вышеперчисленному советую прочитать вот это: Manage Access to Windows Objects with ACLs and the .NET Framework ... |
|||
:
Нравится:
Не нравится:
|
|||
25.12.2014, 11:54 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Помогайте, Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15.
Судя по выводу дебага куда надо я попал: Код: vbnet 1. 2. 3. 4. 5.
... |
|||
:
Нравится:
Не нравится:
|
|||
26.12.2014, 13:04 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
>Мне нужно пока понять есть ли в этом правиле флаг SetValue (KEY_SET_VALUE) ДА/НЕТ Ну видимо Код: vbnet 1. 2. 3.
А вот как уточняется что это правило именно для "Администраторы" (не визуальным сравнением Rule.IdentityReference.Value надо думать) ... |
|||
:
Нравится:
Не нравится:
|
|||
26.12.2014, 13:21 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Ну как-то так: Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24.
Ну вот не пойму. Код вроде короче, и обертка вроде есть. Но она чуть ли не запутанней чем API, или я не привык просто. ... |
|||
:
Нравится:
Не нравится:
|
|||
26.12.2014, 15:43 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Владельца получить могу: Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13.
А вот заменить не получается (запускаю под админим естественно): Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15.
Спотыкается на строчке Код: vbnet 1. 2. 3.
Через API я это делал: 17049769 Вот как это в .Net сделать, про какие-то токены речь идет: Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30.
... |
|||
:
Нравится:
Не нравится:
|
|||
26.12.2014, 17:19 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Добавил SE_TAKE_OWNERSHIP_NAME privilege для текущего процесса (через API, по идее должно было сработать). В реестр пустил, а rk.SetAccessControl(ac) делать все одно не хочет: Необработанное исключение типа "System.UnauthorizedAccessException" в mscorlib.dll Дополнительные сведения: Не удалось выполнить запись в раздел реестра. У администратора нет прав на запись согласен. Но сменить владельца администратор может. Но .Net код этого делать не хочет. Или я не тот .Net код пишу и не так. Реестр открыт с Security.AccessControl.RegistryRights.TakeOwnership Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 60. 61. 62. 63. 64. 65. 66. 67. 68. 69. 70. 71. 72. 73. 74. 75. 76. 77. 78. 79. 80. 81. 82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. 93. 94. 95.
... |
|||
:
Нравится:
Не нравится:
|
|||
26.12.2014, 19:19 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77Помогайте, Будь добр, заведи у себя на рабочем столе текстовый файлик, и общайся там сам с собой. Не иби мозг. ... |
|||
:
Нравится:
Не нравится:
|
|||
26.12.2014, 20:29 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
hVostt, Послушай, Уважаемый, или как тебя там. Ты мне совет дал. hVosttЧитай от корки до корки: http://msdn.microsoft.com/ru-ru/library/ms229742(v=vs.110).aspx Я прочитал и попытался воспользоваться. И в 2-х постах выше я подробно описал что конкретно у меня не получается. При этом я в отличии от тебя не позволяю себе выражений типа "твоя технология - г*вно, а ты ...", а пытаюсь разобраться. Знаешь - помоги разобраться. Не знаешь или не хочешь подсказать, не пиши ничего. Меня если честно тоже за..бали общие рассуждения не относящиеся к темам топиков, при том что стоящих ответов по существу вопросов - 1%. И будь добр , следи за своими высказываниями. ... |
|||
:
Нравится:
Не нравится:
|
|||
26.12.2014, 21:50 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77Меня если честно тоже за..бали общие рассуждения не относящиеся к темам топиков, при том что стоящих ответов по существу вопросов - 1%. Ты перепутал личный блог с форумом. Задаёшь конкретный вопрос, получаешь конкретный ответ. ... |
|||
:
Нравится:
Не нравится:
|
|||
26.12.2014, 22:03 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
hVostt, Нет, не перепутал. Я всегда задаю конкретные вопросы. == Крайний вопрос был следующий, готов переформулировать. Есть ветка реестра. У нее Owner=Trusted Installer. У администратора права только на чтение. Мне надо поменять Owner на Administrators. Вот мой код (запущен из под администратора): Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15.
На выделенной строчке код спотыкается. Ошибка: Запрошенный доступ к реестру запрещен. Вопрос: Что не так в моем коде? Как сделать чтоб заработало? (как администратор я имею право поменять владельца объекта) ... |
|||
:
Нравится:
Не нравится:
|
|||
26.12.2014, 22:41 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77 Вопрос: Что не так в моем коде? Как сделать чтоб заработало? (как администратор я имею право поменять владельца объекта) Так может тебе нужно запустить твой код трастово через Run As Admin? ... |
|||
:
Нравится:
Не нравится:
|
|||
26.12.2014, 22:48 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
МСУ, Так я же уточнил: >(запущен из под администратора): И подробно описал, что я сделал дополнительно: >Добавил SE_TAKE_OWNERSHIP_NAME privilege для текущего процесса (через API, по идее должно было сработать). >В реестр пустил, >а rk.SetAccessControl(ac) делать все одно не хочет: >: Не удалось выполнить запись в раздел реестра. Вот так работает: Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 60. 61. 62. 63. 64. 65. 66. 67. 68. 69. 70. 71. 72. 73. 74. 75. 76. 77. 78. 79. 80. 81. 82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. 93. 94. 95. 96. 97. 98. 99. 100. 101. 102. 103. 104. 105. 106. 107. 108. 109. 110. 111. 112. 113. 114. 115. 116. 117. 118. 119.
С SetNamedSecurityInfo вместо упомянутого .Net -кода по которому вопрос. ... |
|||
:
Нравится:
Не нравится:
|
|||
26.12.2014, 23:12 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Ну делай тестовый проект на шарпе и кидай сюда. Посмотрим. ... |
|||
:
Нравится:
Не нравится:
|
|||
26.12.2014, 23:17 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
МСУ, Не пишу я на C#. Ну, вроде накидал. Код: c# 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46.
... |
|||
:
Нравится:
Не нравится:
|
|||
27.12.2014, 00:22 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Попробуй запускать код от System. Для тестов своего exe используй psexec, вот тут пример. ... |
|||
:
Нравится:
Не нравится:
|
|||
27.12.2014, 15:07 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
МСУ, Я в курсе этой утилиты от Русиновича. Попробовал - не заработало. Да и не должно было. Смена владельца делается под администратором. Я думаю не заработает оно, не в коде дело, а в нетовской реализации. Бага 2 как минимум: 1) не реализован механизм взятия привелегии SE_TAKE_OWNERSHIP_NAME через token текущего процесса без которого смена владельца не возможна Отсюда ошибка: Запрошенный доступ к реестру запрещен Хотя по логике RegistryRights.TakeOwnership должен обеспечивать именно этот механизм. И даже если ее побороть извне, то 2) Метод SetAccessControl очевидно пытается впихнуть в объект все в куче, т.е. Dacl, Sacl и SidOwner. А на Dacl и Sacl прав нет. Отсюда ошибка: Не удалось выполнить запись в раздел реестра Так что забей наверно, приятного отпуска и с Наступающим. ... |
|||
:
Нравится:
Не нравится:
|
|||
27.12.2014, 20:12 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77, спасибо, взаимно. А нафига вообще тебе этот беспощадный велосипед нужен? Сколько работаю с .NET, а до этого пилил на дельфи, никогда такого не требовалось. ... |
|||
:
Нравится:
Не нравится:
|
|||
27.12.2014, 20:20 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
МСУнафига вообще тебе этот беспощадный велосипед нужен? Конкретно с owner, жесть конечно, но если интересно: У меня в программе документ печатается из-под сервиса (SYSTEM) На Win 8/8.1 x64 есть проблема. Способ фиксации (от Microsoft) описан например здесь (в ответе за #1): Printing from windows service on windows 8 fails Сводится к удалению 3-х параметров из реестра из ветки, владельцем которой администратор не является и прав на удаление параметров не имеет. Т.е. аккуратный код делает админа owner, модифицирует dacl (дает право удалить параметры), удаляет параметры, модифицирует dacl назад и возвращает прежнего владельца. ... |
|||
:
Нравится:
Не нравится:
|
|||
28.12.2014, 09:28 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Жесткач, конечно. А если вынести вот эту жуть конфигурацию в отдельный задокументированный админский таск, в котором он ручками подготавливает реестр и разворачивает сервис печати. Всё-таки сервис печати не должен сам лезть в такие дебри. Представь себе ситуацию, если была бы проблема с кольцом защиты ядра Ring0, которое не давало бы нормально печатать из сервиса. И что получается, сервис должен фиксить это? :) ... |
|||
:
Нравится:
Не нравится:
|
|||
28.12.2014, 10:00 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Не бери в голову. Моя программа всего лишь делает printto (документ,выбранный пользователем принтер). И под System (когда запущена как сервис) на 8-ке это не работает в силу бага, который описан по ссылке. Пользователь моей проги как правило далек от админских задач, наивно полагать что он будет читать подобные доки, поэтому проще один раз имплементировать фикс в инсталлятор. Ты просто спросил зачем мне нужно менять Владельца, я привел пример, обсуждать "моральную сторону" я не готов. ... |
|||
:
Нравится:
Не нравится:
|
|||
28.12.2014, 10:28 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
На самом деле одна ошибка в этом коде есть, и странно что никто не заметил. Вот так надо: Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11.
Но при этом без привелегий для процесса SE_TAKE_OWNERSHIP_NAME(назначить владельцем себя) и SE_RESTORE_NAME(назначить владельцем другого) работать не будет. А вот так типа наконец заработало (хоть что-то): Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 60. 61. 62. 63. 64. 65. 66. 67. 68.
Net.-объект Process насколько я понял Security не имеет. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.12.2014, 04:01 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77Net.-объект Process насколько я понял Security не имеет. http://codearticles.ru/articles/2547 ... |
|||
:
Нравится:
Не нравится:
|
|||
29.12.2014, 09:51 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77, .. если вы цивилизационно не против внешних утилит в инсталляторе, то посмотрите на SubInACL.exe ... она поддерживается Майкрософтом и заточена именно на манипуляции с правами/сменой владельца, и на реестр в том числе ... ... |
|||
:
Нравится:
Не нравится:
|
|||
29.12.2014, 12:14 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
МСУДмитрий77Net.-объект Process насколько я понял Security не имеет. http://codearticles.ru/articles/2547 Нет, это не то. Приведенный вами код - это Net-обертка над ShellExecuteEx function . И да - я это использую - чтобы запустить программу "Run As Administrator". То это вот это: Process Privileges Но это просто кто-то написал dll на базе тех же API, которые в моем коде - смысл? если я это умею делать сам. carrotikДмитрий77, .. если вы цивилизационно не против внешних утилит в инсталляторе, то посмотрите на SubInACL.exe ... она поддерживается Майкрософтом и заточена именно на манипуляции с правами/сменой владельца, и на реестр в том числе ... Опять же, нецивилизованно это - зачем мне внешний exe или внешняя dll, если я умею работать с API напрямую из своего кода, при этом еще понимая что я делаю. Это сойдет если надо сделать быстро и не знаешь/не хочешь врубаться в тему. Кстати, я работаю с правами не только из инсталлятора. Кроме реестра и папок/файлов есть еще например права на запуск/остановку/удаление сервиса. Пожалуй 3 вещи, которые мне нужны. Мне было интересно сделать полностью через .Net класс RegistrySecurity. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.12.2014, 15:56 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77МСУпропущено... http://codearticles.ru/articles/2547 Нет, это не то. Приведенный вами код - это Net-обертка над ShellExecuteEx function . И да - я это использую - чтобы запустить программу "Run As Administrator". Не фантазируй, чтобы запускать Run As Administrator, нужно делать манифест в проекте: Код: xml 1.
И тот велосипед выше вовсе не нужен. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.12.2014, 18:16 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
МСУ, Делать такой манифест - это плохо и не рекомендовано MS. Правильно: Код: xml 1.
(asInvoker исключает нежелательную виртуализацию папок типа Program Files) С админским манифестом в нехороший довесок еще получаем нездоровый интерес со стороны антивирусов. А "велосипед" очень удобный. Я обычно делаю так. Exe-шник стандартно запущен под обычным пользователем. Если какое-то действо требует админа, то велосипедом запускаем себя самого (с Command -параметром) и возвращаем результат "админского исполнения" в неадминский текущий запуск. Если еще exe-шник подписан CodeSigning то это выглядит очень достойно. Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54.
Но мы сбились с темы. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.12.2014, 18:56 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77МСУ, Делать такой манифест - это плохо и не рекомендовано MS. Почему плохо и где написано, что не рекомендовано MS? Обычно принято подкреплять такие громкие слова пруфом, если что. Дмитрий77Правильно: Код: xml 1.
(asInvoker исключает нежелательную виртуализацию папок типа Program Files) С админским манифестом в нехороший довесок еще получаем нездоровый интерес со стороны антивирусов. Кто сказал, что это "правильно"? Кто определяет эти правила? Дмитрий77А "велосипед" очень удобный. Я обычно делаю так. Exe-шник стандартно запущен под обычным пользователем. Если какое-то действо требует админа, то велосипедом запускаем себя самого (с Command -параметром) и возвращаем результат "админского исполнения" в неадминский текущий запуск. Если еще exe-шник подписан CodeSigning то это выглядит очень достойно. Бред сивой кобылы. Сам себе выдумываешь на пустом месте и с помощью какого-то хлама с кодплекса пытаешься бороться с ветряными мельницами. Есть штатный функционал, который управляется на манифестном уровне или с помощью UAC, на выбор. Всё остальное - удел школьников по постройке баррикад. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.12.2014, 19:29 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77С админским манифестом в нехороший довесок еще получаем нездоровый интерес со стороны антивирусов 1. В этом нет ничего плохого, антивирус должен иметь всегда повышенный интерес к любым исполняемым файлам и скриптам. 2. Если хватило ума поставить антивирус, сможешь управлять и исключениями. 3. На счет повышенного интереса, всё же, это сказки. Это равносильно тому, что в настройках ярлыка в "Дополнительно" указать галку "Запуск от имени администратора". Антивирус анализирует код. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.12.2014, 19:34 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77, вот, учи матчасть Create and Embed an Application Manifest (UAC) asInvokerThe application runs with the same access token as the parent process. Recommended for standard user applications. Do refractoring with internal elevation points, as per the guidance provided earlier in this document. highestAvailableThe application runs with the highest privileges the current user can obtain. Recommended for mixed-mode applications. Plan to refractor the application in a future release. requireAdministratorThe application runs only for administrators and requires that the application be launched with the full access token of an administrator. Recommended for administrator only applications. Internal elevation points are not needed. The application is already running elevated. 1. Такого у MS нигде нет, что requireAdministrator - плохо и не рекомендуется. 2. Если твоему коду нужны соответствующие гранты, значит нужен именно requireAdministrator. И выдумывать какие-то костыли внутри кода, да и с еще каким-то входными параметрами - это беспощадное зло, за которое нужно бить линейкой по рукам. 3. Есть штатные механизмы, которые поддерживаются на уровне операционных систем, следуем этим прописным правилам и получаем профиты. Велосипедам место на свалке. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.12.2014, 20:32 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
МСУ, Я прекрасно и давно знаю что такое манифест и для чего он нужен. Умею их рисовать и вставлять в ресурсы. Я на VB6 писал, там в отличии от новомодных студий он "автоматом" не генерируется и надо делать ручками. >Такого у MS нигде нет, что requireAdministrator - плохо и не рекомендуется. Да но сам же привел цитату что рекомендуется. asInvokerRecommended for standard user applications. Я стараюсь писать именно standard user applications. Если из 100 ф-ций одна требует администратора, то именно методом запуска с повышением прав ее и разумно запускать, а не чтоб вся прога от админа. И даже если приложение надо запускать только от администратора, хотя бы из-за антивирусов я бы применил описанный прием (перезапуск самого себя) а не манифест. False Positive -это довольно большое зло, и очень тяжело объяснять это клиенту, а антивирусы сам знаешь как пишутся - хуже реальных вирусов. Давай не спорить про ерунду, тем более мы съехали с темы. А съехали потому что ты стал говорить про Process-> LaunchElevated вместо Process Privileges, что не одно и то же. Ну, а по теме кода со сменой владельца сказать наверно уже больше нечего. Оставил чистые API т.к. это лучше чем каша из .Net и API, а через чисто .Net не получится. ... |
|||
:
Нравится:
Не нравится:
|
|||
29.12.2014, 23:38 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77Да но сам же привел цитату что рекомендуется. asInvokerRecommended for standard user applications. Там 3 рекомендации, если ты заметил. Каждому кейсу свой параметр. Где ты там прочел, что "requireAdministrator - плохо и не рекомендуется"? Дмитрий77Я стараюсь писать именно standard user applications. Я не против. Дмитрий77Если из 100 ф-ций одна требует администратора, то именно методом запуска с повышением прав ее и разумно запускать, а не чтоб вся прога от админа. Если хоть 1 функция из 1 миллиарда требует администратора, то запуск должен быть именно requireAdministrator для всей песочницы. И никак иначе. Дмитрий77И даже если приложение надо запускать только от администратора, хотя бы из-за антивирусов я бы применил описанный прием (перезапуск самого себя) а не манифест. False Positive -это довольно большое зло, и очень тяжело объяснять это клиенту, а антивирусы сам знаешь как пишутся - хуже реальных вирусов. Да что ты заладил со своими антивирусами. Причем тут они? Если приложению требуются повышенные привилегии, для этого есть 3 параметра в манифесте. Всё. Не усложняй и не приплетай какие-то байки из склепа. Дмитрий77Давай не спорить про ерунду, тем более мы съехали с темы. А съехали потому что ты стал говорить про Process-> LaunchElevated вместо Process Privileges, что не одно и то же. Ну так ты умей внятно формулировать вопросы. Ты спросил: Дмитрий77Net.-объект Process насколько я понял Security не имеет Что под этим понимать? Я понял, что речь об этом 17065886 Какие ко мне вопросы? Дмитрий77Ну, а по теме кода со сменой владельца сказать наверно уже больше нечего. Оставил чистые API т.к. это лучше чем каша из .Net и API, а через чисто .Net не получится. По теме мне сказать нечего, увы. ... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 14:26 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Перестал обращать внимания на посты Дмитрий77 (и всем советую), т.к. он не воспринимает рекомендации и критику. Даже не понимаю, зачем он темы создает. Наверное самоутвердиться. ... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 16:19 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
JeStoneДаже не понимаю, зачем он темы создает. Блог уже рекомендовали завести ... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 16:33 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
МСУНу так ты умей внятно формулировать вопросы. Ты спросил: Дмитрий77Net.-объект Process насколько я понял Security не имеет Что под этим понимать? Я понял, что речь об этом 17065886 Вообще-то я вполне однозначно указал о чем идет речь: Дмитрий77Но при этом без привелегий для процесса SE_TAKE_OWNERSHIP_NAME (назначить владельцем себя) и SE_RESTORE_NAME (назначить владельцем другого) работать не будет. Код: vbnet 1. 2. 3. 4. 5. 6. 7.
Net.-объект Process насколько я понял Security не имеет. ... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 16:47 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77МСУНу так ты умей внятно формулировать вопросы. Ты спросил: пропущено... Что под этим понимать? Я понял, что речь об этом 17065886 Вообще-то я вполне однозначно указал о чем идет речь: Дмитрий77Но при этом без привелегий для процесса SE_TAKE_OWNERSHIP_NAME (назначить владельцем себя) и SE_RESTORE_NAME (назначить владельцем другого) работать не будет. Код: vbnet 1. 2. 3. 4. 5. 6. 7.
Net.-объект Process насколько я понял Security не имеет. Я не понимаю тебя. Зачем ты выделил Process.GetCurrentProcess, hToken, SE_TAKE_OWNERSHIP_NAME и SE_RESTORE_NAME? Что я должен понять из этого, исходя из входного вопроса "Net.-объект Process насколько я понял Security не имеет" ? Более того, изначально эти куски кода не были выделены, а были выделены комментарии. К чему ты их выделил, мне тоже не понятно. Да и сам вопрос про "объект Process" задан в самом конце, хер пойми к чему он относится. В порыве твоего потока сознания это вполне мог бы быть просто отдельный вопрос. Если хочешь, чтобы тебя понимали, говори внятно и членораздельно. Если ты вбрасываешь кучу гавнокода вперемешку с потоком сознания, выводами и вопросами - это ни к чему хорошему не приведет. Я удивлен, что ты еще умудряешься ткнуть меня носом в свой поток больного воображения и недовольно промычать, мол всё же написано, читай внимательнее. Ты это, приземлись на землю что ли. ... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 17:00 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
МСУ, Все, проехали. Не надо ничего понимать. Извини что напряг. Гавнокодом называешь то что писано в MSDN? http://msdn.microsoft.com/en-us/library/windows/desktop/aa379620(v=vs.85).aspx http://msdn.microsoft.com/en-us/library/windows/desktop/aa446619(v=vs.85).aspx Скорее .Net классы каким-то гавнокодом не тем кодом писаны, раз полноценно не делают даже того что заявлено в .Net документации. http://msdn.microsoft.com/ru-ru/library/system.security.accesscontrol.objectsecurity.setowner(v=vs.110).aspx Признать это слабо? Проще на меня кучу грязи вылить? Все, хватит уже грызться. С Новым Годом! ... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 18:50 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77Гавнокодом называешь то что писано в MSDN? Гавнокодом называю то, что ты тут пишешь вместо явного использования манифеста. Дмитрий77Скорее .Net классы каким-то гавнокодом не тем кодом писаны, раз полноценно не делают даже того что заявлено в .Net документации. Не нравится, сиди колупай свой убогий vb 6.0. Мне за 10 лет кодирования ни разу не понадобилось заниматься той херней, которой занимаешься ты. Можешь дальше сидеть на пустом месте и бороться с ветряными мельницами. Дмитрий77Признать это слабо? Проще на меня кучу грязи вылить? Я не могу признать, т.к. детально не разбирался в твоем вопросе. Возможно где-то что-то упусщено. Дмитрий77Все, хватит уже грызться. С Новым Годом! Спасибо, взаимно. ... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 19:18 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
МСУ, >что ты тут пишешь вместо явного использования манифеста. Манифест к вопросу никакого отношения не имеет. Исходили из того что процесс де-факто запущен от имени администратора (неважно каким способом это достигнуто). Но просто "Run is Admin" недостаточно чтобы сменить владельца объекта. >Не нравится, сиди колупай свой убогий vb 6.0. При чем тут VB6? Речь идет о Win32 API. А они одинаково "колупаются" из "убогого vb6", "модного .Net", или классического C/C++ >Я не могу признать, т.к. детально не разбирался в твоем вопросе. Возможно где-то что-то упусщено. Ну, я то "детально разобрался". Сказал, чего не хватает (Process Privileges). Спросил, как эти привелегии дать при помощи .Net классов (неудачно употребил слово Security, каюсь). Даже уже понял, что с помощью .Net видимо никак. А причем тут ветряные мельницы? Был бы метод SetOwner метод нормально написан, он бы необходимые SetPrivileges автоматом делал. >Спасибо, взаимно. Спасибо ... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 19:47 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77как эти привелегии дать при помощи .Net классов шиза косила наши ряды ... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 19:49 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Дмитрий77Манифест к вопросу никакого отношения не имеет. Ты же сам поднял этот вопрос тут 17068251 , а теперь говоришь, что никакого отношения не имеет. Странный ты. Сначала сам вбрасываешь, потом тебе люди отвечают, а после удивляешься, что тема якобы другая. Дмитрий77Исходили из того что процесс де-факто запущен от имени администратора (неважно каким способом это достигнуто). Это всё хорошо, только зачем ты приводишь ссылки на всякие processprivileges.codeplex.com. Сам начинаешь срать людям в мозг, а потом чему-то удивляешься. Дмитрий77Но просто "Run is Admin" недостаточно чтобы сменить владельца объекта. Я ответил уже по этому поводу. Нет времени (да и желания) досконально вникнуть в тему. Чисто поверхностно попробовал варианты, не получилось, забил. Дмитрий77При чем тут VB6? 1. Не .NET 2. Исходя из твоего профиля, я вижу, что твой бэкграунд это нативный VB 3. По-моему, всё логично Дмитрий77Речь идет о Win32 API. А они одинаково "колупаются" из "убогого vb6", "модного .Net", или классического C/C++ Ну так ты начал наезжать на ".Net документацию", вот я тебе и объяснил, не нравится, вали в натив. Освободи свой разум от модного .NET. Колупания в реестре на .NET всегда считалось моветоном, я даже вспомнить не могу, когда я последний раз имел дела с реестром в дотнете. Дмитрий77Ну, я то "детально разобрался" Возможно, но довериться 100% не могу, пока сам лично не проверю. А времени и желания нету, сам понимаешь. Дмитрий77Был бы метод SetOwner метод нормально написан, он бы необходимые SetPrivileges автоматом делал. Сто пудов ты где-то чего-то не учел. ... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 20:16 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Всё работает. Код: c# 1. 2. 3. 4. 5. 6. 7. 8. 9. 10.
... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 21:13 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Так тоже работает. Код: c# 1. 2. 3. 4. 5. 6. 7. 8. 9. 10.
... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 21:16 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
И самая главная твоя глупость, трансляция не нужна: Код: c# 1. 2.
В SetOwner можно подавать сразу готовый SecurityIdentifier, он же IdentityReference. ... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 21:21 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Такая конструкция тоже на ура работает. Код: c# 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15.
... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 22:03 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
МСУ, >Всё работает. Что Все? Понятно что твой код работает (при условии что у CurrentUser есть права на изменение правил, а в Registry.CurrentUser.OpenSubKey они надо думать есть) Но речь то шла о rs.SetOwner а не о rs.AddAccessRule >Такая конструкция тоже на ура работает. Это ближе к теме Но опять же, берешь ключ в Registry.CurrentUser.OpenSubKey к которому у тебя есть полный доступ. Перечитай: 17059827 условия задачиЕсть ветка реестра. У нее Owner=Trusted Installer. У администратора права только на чтение. Мне надо поменять Owner на Administrators. Вот мой код (запущен из под администратора): Здесь необходимые и достаточные условия. Ничего лишнего не написано. Все что написано важно. Вот примеры таких ключей (по крайней мере на Win8.1 x64): HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InternetExplorer.Application HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{AA0B85DA-FDDF-4272-8D1D-FF9B966D75B0} Попробуй ручками сначала поменять из regedit чтоб убедиться что это в принципе делается. -> Разрешения -> <Дополнительно> -> (Владелец) Изменить Имя объекта : 'Администраторы' (если русская OS) Если менять назад на TrustedInstaller, то пишем полностью 'NT Service\TrustedInstaller' (без кавычек ясно дело) >И самая главная твоя глупость, трансляция не нужна: >В SetOwner можно подавать сразу готовый SecurityIdentifier, он же IdentityReference. Пофиг. Хочешь sid бери, хочешь name. ... |
|||
:
Нравится:
Не нравится:
|
|||
30.12.2014, 23:07 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
Я думаю, эти грабли тянутся не из-за дотнета http://theether.net/kb/100172 ... |
|||
:
Нравится:
Не нравится:
|
|||
03.01.2015, 12:27 |
|
А как в .Net обстоят дела с правами на объекты (реестр, файл...), сменой владельца и т.п.?
|
|||
---|---|---|---|
#18+
МСУ, Ну так подведем итоги? условия задачиЕсть ветка реестра. У нее Owner=Trusted Installer. У администратора права только на чтение. Мне надо поменять Owner на Administrators. Вот мой код (запущен из под администратора): Решение #1. Рабочее. (утилита CMD) МСУ http://theether.net/kb/100172 Resolution http://theether.net/kb/100172 SetACL can be used to take ownership, and to grant permissions. Ensure the following commands are run from a "Run as Administrator" command prompt. Take Ownership C:\>SetACL.exe -on "HKLM\SOFTWARE\Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\ShellFolder" -ot reg -actn setowner -ownr "n:Administrators" INFO: Processing ACL of: <machine\SOFTWARE\Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\ShellFolder> SetACL finished successfully. Решение #2. Рабочее (документация Microsoft) ==то, что вы назвали моим гавнокодом http://msdn.microsoft.com/en-us/library/windows/desktop/aa379620(v=vs.85).aspx http://msdn.microsoft.com/en-us/library/windows/desktop/aa446619(v=vs.85).aspx Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 60. 61. 62. 63. 64. 65. 66. 67. 68. 69. 70. 71. 72. 73. 74. 75. 76. 77. 78. 79. 80. 81. 82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. 93. 94. 95. 96. 97. 98. 99. 100. 101. 102. 103. 104. 105. 106. 107. 108. 109. 110. 111. 112. 113. 114. 115. 116. 117. 118. 119. 120. 121. 122. 123. 124. 125. 126. 127. 128. 129. 130. 131. 132. 133. 134. 135. 136. 137. 138. 139. 140. 141. 142. 143. 144. 145. 146. 147. 148. 149. 150. 151. 152. 153. 154. 155. 156. 157. 158. 159. 160. 161. 162. 163. 164. 165. 166. 167. 168. 169.
А здесь ГРАБЛИ!!! Решение #3. (.Net) http://msdn.microsoft.com/ru-ru/library/system.security.accesscontrol.objectsecurity.setowner(v=vs.110).aspx ObjectSecurity.SetOwner - методЗадает владельца для дескриптора безопасности, связанного с данным объектом ObjectSecurity. Код: vbnet 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14.
НЕ РАБОТАЕТ!!! Или будем дальше спорить? 3-й вариант сумеете реабилитировать? ... |
|||
:
Нравится:
Не нравится:
|
|||
03.01.2015, 17:03 |
|
|
start [/forum/topic.php?all=1&fid=20&tid=1402058]: |
0ms |
get settings: |
8ms |
get forum list: |
13ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
62ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
77ms |
get tp. blocked users: |
1ms |
others: | 14ms |
total: | 193ms |
0 / 0 |