Повышенные полномочия для VB6

Мне нужно получить учетные данные с повышенными правами (для запуска службы) в приложении VB6, но только в том случае, если пользователю необходимо перезапустить службу (т.е. я не хочу получать учетные данные с повышенными правами при запуске приложения, только когда пользователь выбирает перезапуск ). Как я могу это сделать в VB6?


vb6 elevated-privileges windows-vista
person Kris Erickson    schedule 05.02.2009    source источник

Ответы (3)


arrow_upward
3
arrow_downward

Довольно простой, но предпочтительный способ включает в себя новый повышенный процесс. В этом примере используется сам запуск с переключателем, чтобы знать, чтобы выполнить запуск службы вместо обычных операций:

VERSION 5.00
Begin VB.Form Form1 
   BorderStyle     =   1  'Fixed Single
   Caption         =   "Form1"
   ClientHeight    =   3060
   ClientLeft      =   45
   ClientTop       =   345
   ClientWidth     =   4560
   LinkTopic       =   "Form1"
   MaxButton       =   0   'False
   MinButton       =   0   'False
   ScaleHeight     =   3060
   ScaleWidth      =   4560
   StartUpPosition =   3  'Windows Default
   Begin VB.CommandButton Command1 
      Caption         =   "Start Service"
      Height          =   495
      Left            =   1448
      TabIndex        =   0
      Top             =   1283
      Width           =   1665
   End
End
Attribute VB_Name = "Form1"
Attribute VB_GlobalNameSpace = False
Attribute VB_Creatable = False
Attribute VB_PredeclaredId = True
Attribute VB_Exposed = False
Option Explicit

Private Const BCM_SETSHIELD As Long = &H160C&

Private Declare Function SendMessage Lib "user32" _
    Alias "SendMessageA" ( _
    ByVal hWnd As Long, _
    ByVal wMsg As Long, _
    ByVal wParam As Long, _
    lParam As Any) As Long

Private Declare Function ShellExecute Lib "shell32.dll" _
    Alias "ShellExecuteA" ( _
    ByVal hWnd As Long, _
    ByVal lpOperation As String, _
    ByVal lpFile As String, _
    ByVal lpParameters As String, _
    ByVal lpDirectory As String, _
    ByVal nShowCmd As Long) As Long

Private Sub Command1_Click()
    ShellExecute hWnd, "runas", App.EXEName & ".exe", "-start", CurDir$(), vbNormalFocus
End Sub

Private Sub Form_Load()
    If UCase$(Trim$(Command$())) = "-START" Then
        Caption = "Starting Service"
        Command1.Visible = False
        'Service starting functionality goes here.
    Else
        Caption = "Service Starter"
        'For Shield to work you must have a Common Controls v. 6
        'manifest and call InitCommonControls before loading
        'this form (i.e. preferably from Sub Main).
        SendMessage Command1.hWnd, BCM_SETSHIELD, 0&, 1&
        Command1.Visible = True
    End If
End Sub
person Bob    schedule 05.02.2009

arrow_upward
1
arrow_downward

Одно из решений - использовать псевдоним уровня COM http://msdn.microsoft.com/en-us/library/ms679687(VS.85).aspx.

Эта ссылка будет полезна, если ваша цель - VB6 http://www.vbforums.com/showthread.php?t=459643.

person Ismael    schedule 05.02.2009

arrow_upward
0
arrow_downward

Вам нужно будет вызвать WinAPI - CoImpersonateClient или LogonUser.
Просто не забудьте после этого понизить свои привилегии и ЧТОБЫ БУДЬТЕ осторожны с тем, что вы делаете при повышении (например, НИЧЕГО не делайте с вводом пользователя).

Другой вариант, который я считаю предпочтительным (если он доступен), - это использовать настроенный объект COM +. Вы можете настроить управление учетными данными подсистемы COM + и просто ограничить доступ для вызова объекта по мере необходимости. Это дает преимущество создания и ФАКТИЧЕСКОЙ границы доверия между кодом с низким и высоким уровнем привилегий.

person AviD    schedule 05.02.2009