PDA

Показать полную графическую версию : запуск .reg из под админа


FaNt0m7
27-03-2015, 16:16
Есть .reg фаил
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"ImagePath"=hex(2):5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,64,00,72,\
00,69,00,76,00,65,00,72,00,73,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,00,\
52,00,2e,00,53,00,59,00,53,00,00,00
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"DisplayName"="@usbstor.inf,%USBSTOR.SvcDesc%;USB Mass Storage Driver"
"Owners"=hex(7):56,00,5f,00,4d,00,53,00,43,00,44,00,53,00,43,00,2e,00,69,00,6e,\
00,66,00,00,00,75,00,73,00,62,00,73,00,74,00,6f,00,72,00,2e,00,69,00,6e,00,\
66,00,00,00,00,00
"BootFlags"=dword:00000014
"Group"=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000001
"NextInstance"=dword:00000001
"0"="USB\\VID_125F&PID_105B\\2180800000000082"

Нужно добавить его в автозагрузку пользователю, но что бы запускался от имени администратора. Пробовал добавить в планировщик, не работает, просит пароль от учетной записи админа, ввожу, пишет что неверный. Если зайти под админской учеткой, задача создается и работает, но только на админской учетке.

Вопрос, какие предложите способы решения данной проблемы?

ruslan...
27-03-2015, 16:24
FaNt0m7,

Попробуйте зайти по Администратором > создать задачу > в Свойствах созданного задания, на вкладке Общие > Сменить пользователя.
И выберите нужного пользователя.

WindowsNT
27-03-2015, 16:55
Если предложение не придумывать якобы решение некоей неозвученной проблемы, чтобы затем мучительно пытаться его внедрить через пень-колоду.

FaNt0m7
27-03-2015, 16:58
Попробуйте зайти по Администратором > создать задачу > в Свойствах созданного задания, на вкладке Общие > Сменить пользователя.
И выберите нужного пользователя. »

Пробовал, при входе в пользователя вылезает ошибка что отказано в доступе
http://s34-temporary-files.radikal.ru/b3d6125b2e964f8d84b24fdffec7fa6b/-929206895.jpg

Если предложение не придумывать якобы решение некоей неозвученной проблемы, чтобы затем мучительно пытаться его внедрить через пень-колоду. »
каждое утро человеку приходится звонить и просить, что бы ему включили флешку, политика почему то не хочет на него применяться.

ruslan...
27-03-2015, 17:21
FaNt0m7,

Мне кажется, что Вы где-то что-то упускаете. Там же есть - Выполнять с наивысшими правами. Нужно пробовать, если задача стоит серьезно.

FaNt0m7
27-03-2015, 17:28
Мне кажется, что Вы где-то что-то упускаете. Там же есть - Выполнять с наивысшими правами. Нужно пробовать, если задача стоит серьезно. »

Стоит галка, в тригерах прописан и пользователь и все пользователи..

ruslan...
27-03-2015, 17:36
Пробовал, при входе в пользователя вылезает ошибка что отказано в доступе »
Дайте этому пользователю полный доступ к разделам реестра

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum

Или измените Пользователи с Чтение на Полный доступ.

Возможно тогда задача будет работать даже из под пользователя. А может она станет не нужна и флэшка будет подключаться.

FaNt0m7
27-03-2015, 17:40
Дайте этому пользователю полный доступ к разделам реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum
Или измените Пользователи с Чтение на Полный доступ.
Возможно тогда задача будет работать даже из под пользователя. А может она станет не нужна и флэшка будет подключаться. »
я так понимаю тогда у всех пользователей будет доступ к флешкам, а это не вариант

ruslan...
27-03-2015, 17:50
я так понимаю тогда у всех пользователей будет доступ к флешкам, а это не вариант »
Тогда дайте права конкретно именно этому пользователю. Вы сначала попробуйте. Вернуть на место всегда сможете.

Тем более, что Вы, как Администратор являетесь Владельцем данных разделов. Загружайтесь под собой, давайте права, пробуйте и оценивайте все плюсы и минусы.

WindowsNT
27-03-2015, 19:44
политика почему то не хочет на него применяться. »
Видимо, отказала не единственная настройка? Придётся решить проблему с политикой. Ковыряться с указанными ключами реестра — решение на порядок хуже. Оно не решает проблему, но порождает массу новых, особенно попытки обойти security boundary чего стоят.

ruslan...
27-03-2015, 20:13
Оно не решает проблему, но порождает массу новых »
К примеру ?

NickM
27-03-2015, 21:21
каждое утро человеку приходится звонить и просить, что бы ему включили флешку, политика почему то не хочет на него применяться. »

Вы таким способом блокируете доступ к съемным носителям? Если так, то имеется проверенное решение, тем более в раздел реестра enum запись вноситься единожды, после требуется лишь чтение.

Vadikan
28-03-2015, 15:37
Нужно добавить его в автозагрузку пользователю, но что бы запускался от имени администратора »
Здесь http://forum.oszone.net/post-2481456.html#post2481456 разбирается, почему это невозможно




© OSzone.net 2001-2012