Discussion :

[Lucas Panny]

Salut !

Est-il possible de lancer une application (voire même l'application elle-même) avec des autorisations différentes de celles attribuées à l'ouverture de session comme le fait RUNAS??
Ou dois-je faire un WinExec ou ShellExecute de la commande RUNAS et avoir le désagréable affichage du console d'invite pendant quelques secondes ?

[Reisubar]

Oui. Il faut regarder du côté de :

CreateProcessAsUser : http://msdn.microsoft.com/en-us/library/ms682429.aspx
CreateProcessWithLogonW : http://msdn.microsoft.com/en-us/libr...31(VS.85).aspx
CreateProcessWithTokenW : http://msdn.microsoft.com/en-us/libr...34(VS.85).aspx

[Lucas Panny]

Donc des autres versions de CreateProcess()
Juste une curiosité, c'est quoi l'utilisateur SYSTEM que je vois dans le gestionnaire des tâches pour csrss.exe, services.exe!!! Peut-on lancer un service dans une session non administrateur (invité par ex)

[Reisubar]

Donc des autres versions de CreateProcess()

Oui. RunAs appelle CreateProcessAsUser, et CreateProcess n'est qu'une "surcouche" à CreateProcessAsUser(UtilisateurCourant).

Juste une curiosité, c'est quoi l'utilisateur SYSTEM que je vois dans le gestionnaire des tâches pour csrss.exe, services.exe!!!

C'est l'utilisateur "système d'exploitation" qui est assigné à la session des services Windows, isolée des sessions interactives crées lors de la connexion.

Peut-on lancer un service dans une session non administrateur (invité par ex)

Oui. Tu peux spécifier le compte utilisateur à associer à un service en utilisant ChangeServiceConfig :
http://msdn.microsoft.com/en-us/libr...87(VS.85).aspx

Attention, le compte choisi doit avoir le privilège de pouvoir ouvrir des sessions comme service (un truc du genre), ce qui n'est pas forcément le cas de tous les comptes...