[Ungelöst] Verknüpfung im Autostart als Admin starten aber sichtbar im nicht-Admin Konto

[ich_auch]

Ich hab ein Admin Konto und ein Arbeitskonto mit entsprechend weniger Rechten.
Ich habe ein Programm das bei jedem Start mit Adminrechten starten aber im nicht-Admin Konto sichtbar laufen sollte.
Also im Prinzip was das manuelle "als Admin starten" macht, nur automatisiert.

Ich habe die Aufgabenplanung genommen, "beim Ausführen folgendes Konto" auf das Admin Konto verwiesen, Passwort eingegeben. Das ganze startet auch, aber eben nicht sichtbar. Weil es auf dem Admin Konto läuft und nicht auf den Nicht-Admin Konto mit Admin rechten.

Gibt es eine Lösung?

 

[baydiver]

Option1: Startordner:
[Win+R] ->shell:startup ->[Enter]
Verknüpfung hier hin kopieren beim Anwenderkonto

Dann:

Das wäre jetzt mein Ansatz.

Option1b*:Alternativ direkt die .exe reinkopieren(sofern die alleine ausführbar ist) und:

Option2: Registry:

Dateieigenschaften der Exe wie in Option 1b einstellen(Programm als Admin ausführen), dann:

[Win+R]-> regedit ->[Enter]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

und z.B. so auf die exe verweisen

Das wären jetzt meine Ideen dazu

 

[ich_auch]

Die Methoden funktionieren leider nicht, da damit die Admin Passwort Anfrage ausgelöst wird und ich es nicht für die Verknüpfung bzw. exe hinterlegen kann (wie in der Aufgabenplanung).

 

[Ice T]

Probiere es mal damit: https://www.com-magazin.de/tipps-tr...„Aufgabe,„Mit höchsten Privilegien ausführen“.

Und die Verknüpfung kannst du ja dann in den Autostart packen.

 

[ich_auch]

Uh interessanter Ansatz. Wird aber leider auch "still" im Hintergrund auf dem Admin Konto ausgeführt und ist für den startenden Nutzer nicht sichtbar. Kein Unterschied zum Start über die Aufgabenplanung.

Bzw. ich kann dieses "Nur ausführen wenn Benutzer angemeldet ist" in Kombination mit "mit höchsten Privilegien" nicht setzen weil ich eine Meldung bekomme das das Benutzerkonto unbekannt oder das Kennwort falsch ist (ist aber richtig). Benutzer Admin und ohne Anmeldung ist dann eine Hintergrundausführung. Mh. Was ja vielleicht normal ist wenn es nicht mit dem Admin Benutzerkonto verknüpft ist.

 

[baydiver]

okay dann wären wir noch bei der Frage um welches Programm handelt es sich überhaupt? und was ist mit "sichtbar" gemeint. sichtbar im taskmanager?

 

[ich_auch]

Mit sichtbar ist gemeint das ich es auf dem Desktop das angemeldeten Benutzers (ohne Admin Rechte) sehe und nicht als Hintergrunddienst läuft. Es soll auf dem Konto ohne Admin rechte mit Admin Rechten laufen.

Wie gesagt als ob man manuell rechts clickt und "als Admin starten" auswählt.

 

[baydiver]

Vielleicht ist das eine Option: https://robotronic.de/anleitung.html

Und das Ergebnis dann in Autostart.

 

[ich_auch]

Damit hatte ich tatsächlich schon rumgespielt und das Programm hat keine Admin Rechte bekommen. Habe jetzt gelesen das man wenn man das benutzt, man auf der exe den Haken bei "als Admin starten" setzen muss. Also wie in Post 2 Option 1b.

Jetzt bekomme ich eine UAC Elevation Anfrage die ich mit ja beantworten darf.

 

[baydiver]

Damit hatte ich tatsächlich schon rumgespielt und das Programm hat keine Admin Rechte bekommen. Habe jetzt gelesen das man wenn man das benutzt, man auf der exe den Haken bei "als Admin starten" setzen muss. Also wie in Post 2 Option 1b.

Jetzt bekomme ich eine UAC Elevation Anfrage die ich mit ja beantworten darf.

Windows 10: UAC deaktivieren oder anpassen

UAC-Benachrichtigungen können nerven. Deshalb zeigen wir Ihnen, wie Sie die User Account Control deaktivieren bzw. anpassen.

www.heise.de

 

[kaiser]

Des mit als Admin ausführen wird für nicht Admins nie sichtbar sein. Aber warum als Admin ausführen und nicht als System?

 

[pitzabox]

Des mit als Admin ausführen wird für nicht Admins nie sichtbar sein. Aber warum als Admin ausführen und nicht als System?

mhm... wegen den getrennten Benutzerkonten will er/sie ja gerade nur die partiellen Berechtigungen.

Ich glaube, das führt nicht weiter ohne dass wir wissen warum es die partiellen Adminrechte geben soll !?
Ist es das Kiddie, dass nichts vermurksen soll aber sein Sims zocken darf oder geht es um wirkliche Systemsicherheit? oder will man eine "Sandbox" haben wobei das eine Programm auf jeden Fall laufen soll?

Wenn das beantwortet ist könnte man ja noch auf ganz andere Lösungen kommen.

 

[MSK06]

Neues Benutzerkonto (Standard Benutzer Rechte), alles andere ist Wahnsinn. Installier die nötigen Programme. Wirst nach ein Konto gefragt.
Nimm das Admin Konto, Ausführen kann der neue Benutzer das dann selber, installieren kann er nichts und an Ordner an die er nicht soll. kommt er auch nicht.
Aus Sicherheitsgründen macht man das so. Konten Trennung, so kann auch nicht an Dokumenten rumgespielt werden, wenn sie unter dem jeweiligen Benutzer liegen.

 

[kalkzone]

AFAIK heben Softwarepakete ggfs. die Möglichkeit bei der Installation einzustellen ob sie für alle user installiert werden sollen