Kays Senf - Forum News http://forum.kay-bruns.de/ Tue, 07 Sep 2010 12:56:55 GMT FeedCreator 1.8.0-dev (info@mypapit.net) Re: Tipps für Win7 + SuRun http://forum.kay-bruns.de/thread/326 hier.

Was damit aber natürlich nicht funktioniert, ist sowas wie eine die Anzeige im System Tray, die den Anwender darüber informiert, dass eine Anwendung gerade nicht mit beschränkten Rechten (=Admin-Rechten) gestartet wurde. Dies ist neben anderen Punkten imho ein großer Vorteil gegenüber dem UAC. Vielleicht könnte man die entsprechenen Icons ja auch nochmal überarbeiten. Natürlich erfüllen sie iauch so ihren Zweck, aber etwas "schöner" wäre halt auch schön. :-p

Ich würde mich also sehr freuen, wenn SuRun auch weiterhin für Windows 7 weiterentwickelt würde. :)

Ist denn bereits abzusehen, wann die Version 1.2.0.9 veröffentlicht wird?

Darüber hinaus an dieser Stelle - vielen Dank für SunRun, Kay! :) ]]> no_email@example.com (Olisan) Tue, 07 Sep 2010 07:40:34 GMT http://forum.kay-bruns.de/326#2966 Re: Problems with SuRun http://forum.kay-bruns.de/thread/367
1) I still get the same problem, unless I use the Administrator credentials rather than my normal limited user's in the SuRun popup. Could I have set something in gpedit previously that makes it only accessible to the Admin account in this way?

2) That's probably good advice not to always start WinRAR with admin rights. I do find it incredibly annoying to have to keep restarting it though, just so that I can click on files in the archive and have them open with the associated program rather than view them as text, so I'll have to make a decision one way or the other.

3) "The user can change SuRun settings" is checked. "Users must enter their password" is also checked but I thought this was a necessary security measure to prevent rogue programs running something as Admin and just auto-clicking OK on the SuRun popup when it appears. I can put up with entering my password to edit the settings if this is the only way to preserve the password protection when starting programs as Admin.

4) I'm sure that's the answer. I don't log off very often, so once I get a chance to close all the programs I'm running, I'll try that. ]]> no_email@example.com (doveman) Tue, 07 Sep 2010 00:21:47 GMT http://forum.kay-bruns.de/367#2965 Re: Problems with SuRun http://forum.kay-bruns.de/thread/367
1) This is a known limitation. (Although it's not listed in the Readme). You need to use "SuRun /RunAs gpedit.msc"

2) I would not recommend to always start WinRAR with administrative rights! But  of course SuRun can do that, if you use wild cards in the command line: ""C:\Program Files\WinRAR\WinRAR.exe" *"

3) This usually works. Did you uncheck "The user can change SuRun settings"? Or did you check "Users must enter their password" on the first settings page?

4) You need to log off to apply changes in this setting. ]]> no_email@example.com (Kay) Sun, 05 Sep 2010 20:54:39 GMT http://forum.kay-bruns.de/367#2964 Re: Problems with SuRun http://forum.kay-bruns.de/thread/367
4) "Allow SuRun users to set (and show) the system time" doesn't seem to have any effect and I get "You do not have the proper privilege level" when clicking on the time. Whether this option is ticked or not, I can "Restart as administrator" and the time/date window opens OK. ]]> no_email@example.com (doveman) Sat, 04 Sep 2010 12:45:22 GMT http://forum.kay-bruns.de/367#2963 Problems with SuRun http://forum.kay-bruns.de/thread/367
1) I can't run gpedit.msc. Well I can, but I get a Group Policy Error and it opens in some sort of locked mode. Clicking "Restart as administrator" in the title bar doesn't work.

2) If I go to a webpage and open a zipfile containing an nzb file, when it opens in WinRAR and I click on the nzb file, it displays it as a text file rather than opening it in my Usenet program. If I "Restart as administrator" WinRAR, it then works as it should, but I have to do this each time. I've tried adding WinRAR to SuRun's program list, but it doesn't work as it seems to treat each instance of it as a different program, because it opens with a command like this:
""C:\Program Files\WinRAR\WinRAR.exe" "C:\Documents and Settings\Main\Local Settings\Application Data\Opera\Opera\temporary_downloads\nzb1.zip"".

3) Even though "Require user password for SuRun settings" is unticked, it still asks for my password every time I open it. ]]> no_email@example.com (doveman) Sat, 04 Sep 2010 12:22:11 GMT http://forum.kay-bruns.de/367#2962 Re: Popup bei Automatischen Starts als Administrator http://forum.kay-bruns.de/thread/256
Dir Option steht in
HKCR\CLSID\{2C7B6088-5A77-4d48-BE43-30337DCA9A86},DWORD,"ShowAutoRuns",0|1 (Default=1)

SuRun selbst setzt die Option nur in den SuRun-Einstellungen.

Wenn die Option sich automatisch ändert, muss jemand das DWORD ändern oder den Registry Key löschen. ]]> no_email@example.com (Kay) Fri, 03 Sep 2010 09:42:25 GMT http://forum.kay-bruns.de/256#2961 Re: Unable to install on some systems http://forum.kay-bruns.de/thread/365
A few days "Rico" wrote in the Beta Forum about "Kaspersky AV" conflicting with SuRuns installation on Windows 7 x64... Maybe this is a behavioral detected false positive and also true for Windows XP. ]]> no_email@example.com (Kay) Fri, 03 Sep 2010 07:46:22 GMT http://forum.kay-bruns.de/365#2960 Re: Tipps für Win7 + SuRun http://forum.kay-bruns.de/thread/326 Du kannst AFAIK mit UAC aber keine Programme automatisch administrativ starten lassen. Das geht mit SuRun.
Einen anderen Grund für einen UAC-Administrator, SuRun zu nutzen, sehe ich nicht. ]]> no_email@example.com (Kay) Fri, 03 Sep 2010 07:36:35 GMT http://forum.kay-bruns.de/326#2959 Re: program output to a read-only directory http://forum.kay-bruns.de/thread/366
  • Did you grant write access to administrators for that directory?
  • Did you deny write access for the user?
]]> no_email@example.com (Kay) Fri, 03 Sep 2010 07:32:48 GMT http://forum.kay-bruns.de/366#2958 Re: Tipps für Win7 + SuRun http://forum.kay-bruns.de/thread/326 unt er Vista/7 ist es ehr ein erweitertet UAC mit automatisierungs- & regelt- techniken

da SuRun seine eigene logik hat, kann man UAC komplett ausschalten
unt wie unter XP mit einen gewöhnlichen eingeschränkten benutzer arbeiten
also ist SuRun von der UAC unabhänig...

aber am besten kann dir das Kay erklären was er damit bezweckt,
er hat es schließlich programiert... ^^ ]]> no_email@example.com (Mik.c.OS) Fri, 03 Sep 2010 04:38:44 GMT http://forum.kay-bruns.de/326#2957 Re: Tipps für Win7 + SuRun http://forum.kay-bruns.de/thread/326

Du nutzt das UAC und SuRun also parallel. Hm, aber warum?

Und was "macht" SuRun dann eigentlich noch?

Nach meinem bisherigen Verständnis trägt SunRun einen Benutzer auf Anfrage vorübergehend in die Gruppe der Administratoren ein. Anders beim UAC, bei dem ein Benutzer ständig Mitglied der Administratoren ist und erst nach Rückfrage durch das UAC administrative Aktionen "durchgelassen" werden. Demnach hätte SuRun bei Logik des UACs doch eigentlich nichts mehr zu tun, oder? Oder doch? :)

Hm, wo ist da mein Denkfehler? ]]> no_email@example.com (Olisan) Thu, 02 Sep 2010 21:25:34 GMT http://forum.kay-bruns.de/326#2956 Re: Tipps für Win7 + SuRun http://forum.kay-bruns.de/thread/326 bei mir (Win7x64) läuft UAC und SuRun parrallel und das stört mich auch nicht weiter
für mich persönlich könnte man Surun v1.2.0.9 langsam finalisieren...

zum installieren von programmen bevorzuge ich die UAC,
weil es mit SuRun hin und wieder mal vorkahm das es nicht so recht klappte
(zu testzwecken lass ich aber zuerst immer SuRun ran :P )

ansonnsten gibt es keine nennensweten verhaltensauffälligkeiten im vergleich zu XP... ]]> no_email@example.com (Mik.c.OS) Thu, 02 Sep 2010 16:26:28 GMT http://forum.kay-bruns.de/326#2943 Re: Tipps für Win7 + SuRun http://forum.kay-bruns.de/thread/326

Zwar sind diese Beiträge schon ein paar Tage alt, aber aus aktuellem Anlass wollte ich trotzdem mal anknüpfen. :) Status quo bei mir ist ein Windows XP x64 mit SuRun 1.2.0.8 -- wollte die kommenden Tage aber auf Windows 7 x64 mit SunRun (1.2.0.9 Beta?) umsteigen.

Die Frage ist, was sollte ich hinsichtlich SunRun dabei am besten beachten?

Das UAC ist mir von anderen Windows 7-Rechnern zwar mittlerweile bekannt, die Lösung mit SuRun auf meinem Rechner aber bisher um einiges sympathischer, imho klarer und transparenter in seiner Bedienung, um einiges vielseitiger. Aber da geht’s eigentlich schon los: UAC und oder – oder SunRun? Wie ich an der einen oder anderen Stelle ja schon gelesen habe, könnte man beides ja auch parallel nutzen, was mich ehrlich gesagt, doch ein bisschen erstaunt hat. Aber was meint ihr?

Gibt's über die drei im ersten Beitrag genannten Tipps etwas, das ich ggf. noch beachten sollte (die Sache mit dem Admin-Explorer ist mit der Version 1.2.0.9 mittlerweile ja obsolet)?

Würde mich wirklich sehr über ein paar entsprechende Praxisberichte, Hinweise oder Tipps von euch freuen. Dafür schon mal besten Dank! :) ]]> no_email@example.com (Olisan) Thu, 02 Sep 2010 08:46:59 GMT http://forum.kay-bruns.de/326#2942 program output to a read-only directory (topic: program output to a read-only directory) http://forum.kay-bruns.de/thread/366
The executable is in c:\program\program.exe.  The user has read-only access to this directory and all subdirectories.  SuRun is configured so that the user can only run predefined programs and c:\program\program.exe is in the program list with the default settings.

The application starts fine when using SuRun.  An experiment is run and the program is then supposed to dump the output to c:\program\data, but instead gives an error that it can't write to the directory.

I thought this should be working.  The user can't start the program without SuRun because they just have read-only access otherwise.

Is there something I'm missing or is this setup just not going to work?

Thanks in advance. ]]> no_email@example.com (vpl) Wed, 01 Sep 2010 18:52:34 GMT http://forum.kay-bruns.de/366#2941 Re: SuRun 1.2.0.9 http://forum.kay-bruns.de/thread/271,7
... funktioniert alles wunderbar, bis auf meinen Firefox der jetzt einfach nicht mehr starten will...

Ich nehm das zurück. War gestern abend wohl etwas voreilig und müde. Funktioniert alles wunderbar. Bin echt zufrieden mit dem Programm. Vielen herzlichen Dank, Kay.

falls ich noch probleme finde werd ich dir bescheid geben, auf das die 1.2.0.9 mal irgendwann final status erreicht :P ]]> no_email@example.com (Rico) Wed, 01 Sep 2010 16:21:19 GMT http://forum.kay-bruns.de/271#2940 Re: SuRun 1.2.0.9 http://forum.kay-bruns.de/thread/271,7
Wenn Du "Automatisch immer als Admin starten" für ein Programm aktivierst, dass normaler Weise keine Adminrechte braucht (z.B. Notepad.exe), sollte SuRun Dich fragen. ]]> no_email@example.com (Kay) Wed, 01 Sep 2010 15:41:36 GMT http://forum.kay-bruns.de/271#2939 Re: DLL-"Lücke" oder CWDIllegalInDllSearch http://forum.kay-bruns.de/thread/364
Quote by Kay:
In SuRun hat das Ganze nichts zu suchen.
Kein Sorry, sondern genau der Punkt. ]]> no_email@example.com (Cosmo) Wed, 01 Sep 2010 07:47:39 GMT http://forum.kay-bruns.de/364#2938 Install fails (topic: SuRun 1.2.0.9) http://forum.kay-bruns.de/thread/271,7
Quote by Kay on 2010-08-29, 17:25:
Quote by Rico:
Ich würde dieses tolle Tool auch gerne benutzen nur leider lässt es sich garnicht installieren.
Bei dem Problem habe ich irgendwie ein Déjà-vu... hab nur vergessen, was damals das Problem mit der Installation war.

Hab das Problem gefunden. Kaspersky AV war schuld. Normalerweise meckert der zwar bei jedem auch nur halbwegs verdächtigen Objekt aber bei SuRun kam garnix. Kein Hinweis. Nix. Hab Kaspersky deaktiviert und schon gings reibungslos.

Soweit ich gestern noch getestet habe funktioniert alles wunderbar, bis auf meinen Firefox der jetzt einfach nicht mehr starten will (und dabei braucht der ja keine Admin-Rechte). Habs mit/ohne "starte als Admin" versucht und letzendlich auch firefox in die Ausnahmenliste bei SuRun hinzugefügt, hat aber alles nix geholfen. Werd das Problem heute abend nochmal genauer unter die Lupe nehmen.

Und: Die Funktion "Automatisch immer als Admin starten" verstehe ich nicht so ganz. Es klingt so als ob damit das Programm automatisch als Admin gestartet wird wenn man das Programm mit Doppelklick anklickt (für das automatische starten über "starteAlsAdmin" gibts ja die Option "nicht erneut fragen"). Wenn ich diese Option also nun einzeln ankreuze (oder auch gemeinsam mit "nicht erneut fragen") und dann das Programm doppelt anklicke, kommt aber immer die Windows UAC die mich ganz normal nach dem PW des Admin-Kontos fragt. Ist das gewollt so oder mach ich was falsch ?

System: Win7 Ultimate x64
SuRun 1.2.0.9 Beta 14 ]]> no_email@example.com (Rico) Wed, 01 Sep 2010 07:31:20 GMT http://forum.kay-bruns.de/271#2937 Re: Unable to install on some systems http://forum.kay-bruns.de/thread/365
Since the systems I couldn't get it to install on were XP though, Aero is a non-issue. ]]> no_email@example.com (nazo) Tue, 31 Aug 2010 21:35:33 GMT http://forum.kay-bruns.de/365#2936 Re: SuRun 1.2.0.9 http://forum.kay-bruns.de/thread/271,7
Quote by Farh:
Finde ich die Pfade der Registry-Einträge die durch SuRun umgebogen werden irgendwo?

SuRun biegt nur den Windows' eigenen "Ausführen als..." Eintrag um.
Das geht aber bei Dir, also ist das in Ordnung.

Warum Du nach der Deinstallation von SuRun das Windowseigene "Starte als Administrator" nicht benutzen kannst, weiß ich nicht. SuRun greift IMHO in die UAC nicht ein. ]]> no_email@example.com (Kay) Tue, 31 Aug 2010 18:29:52 GMT http://forum.kay-bruns.de/271#2935 Re: DLL-"Lücke" oder CWDIllegalInDllSearch http://forum.kay-bruns.de/thread/364
Quote by trekkie22:
Wäre es eine Idee, eine Konfiguration dafür mit in SuRun einzubauen (auch wenns nicht wirklich was miteinander zu tun hat) oder könntest Du eine Systemsteuerungsoption basteln, mit der man das komfortabel konfigurieren kann?

Das schaffe ich zeitlich leider nicht.
In SuRun hat das Ganze nichts zu suchen.

Sorry. ]]> no_email@example.com (Kay) Tue, 31 Aug 2010 18:18:25 GMT http://forum.kay-bruns.de/364#2934 Re: SuRun 1.2.0.9 http://forum.kay-bruns.de/thread/271,7
Quote by Kay on 2010-08-29, 17:19:
Auch hier bin ich ratlos. Wenn Du SuRun deinstallierst, sollte eigentlich alles wieder sein, wie vorher.
SuRun deinstalliert den Dienst und stellte evtl. verbogene Registry-Einträge wieder her (falls Du "Ersetze Windows 'Ausführen als...' durch SuRuns 'Ausführen als...'" aktiviert hattest).

Hast Du evtl. die Benutzerkontensteuerung abgeschaltet oder den ursprünglichen Admin zum Normalbenutzer degradiert?
Gerade geprüft und UAC war in der Tat plötzlich auf dem niedrigsten Level, ein Neustart mit dem höchsten Level hat aber auch keine Verbesserung gebracht. An dem Kontentyp der bestehenden Benutzer (1 Admin, 1 Benutzer) hat sich zumindest laut Info in der Systemsteuerung auch nichts geändert.

Noch ein paar Beobachtungen:
- wenn ich als einfacher Nutzer z.B. in der Systemsteuerung eine Funktion auswähle die Admin-Privilegien braucht flackert der Bildschirm nur kurz, aber es passiert gar nix
- Programme können weiterhin als Administrator ausgeführt werden wenn ich nicht die Funktion "Starte als Administrator" sondern die Funktion "Starte als anderer Benutzer" aus dem Kontextmenü wähle und dann den Namen des Administrators explizit angebe.

Hättest du vielleicht noch einen anderen Erklärungsansatz? Finde ich die Pfade der Registry-Einträge die durch SuRun umgebogen werden irgendwo?

Schöne Gruße
Farh ]]> no_email@example.com (Farh) Tue, 31 Aug 2010 10:55:18 GMT http://forum.kay-bruns.de/271#2933 Re: Unable to install on some systems http://forum.kay-bruns.de/thread/365
It's a known Bug in SuRun 1.2.0.8 that you can't install SuRun when you have Aero enabled.
If you disable Aero, SuRun should install fine.
If you use Windows 7, I suggest that you use the "current" 1.2.0.9 Beta: http://forum.kay-bruns.de/post/2888 ]]> no_email@example.com (Kay) Tue, 31 Aug 2010 06:20:56 GMT http://forum.kay-bruns.de/365#2932 Unable to install on some systems http://forum.kay-bruns.de/thread/365
Does the installer have any known dependencies that I might perhaps not be meeting correctly? ]]> no_email@example.com (nazo) Tue, 31 Aug 2010 05:29:51 GMT http://forum.kay-bruns.de/365#2931 DLL-"Lücke" oder CWDIllegalInDllSearch (topic: DLL-"Lücke" oder ... http://forum.kay-bruns.de/thread/364
Wäre es eine Idee, eine Konfiguration dafür mit in SuRun einzubauen (auch wenns nicht wirklich was miteinander zu tun hat) oder könntest Du eine Systemsteuerungsoption basteln, mit der man das komfortabel konfigurieren kann?

Microsoft schafft es soweit ich es gesehen habe ja noch nicht mal, ein GPO-Template dafür zu liefern, geschweige denn eine Möglichkeit für Home-User, das bedienbar zu konfigurieren. Was nutzt der tollste Patch, wenn er nicht genutzt wird, weil man in der Registry graben muß? ]]> no_email@example.com (trekkie22) Mon, 30 Aug 2010 19:19:22 GMT http://forum.kay-bruns.de/364#2930 Re: Acronis True Image Home 2010 http://forum.kay-bruns.de/thread/352
Hast Du etwas Spezielles laufen/installiert, das ich beachten sollte? ]]> no_email@example.com (Kay) Sun, 29 Aug 2010 19:57:47 GMT http://forum.kay-bruns.de/352#2929 Re: SuRun 1.2.0.9 http://forum.kay-bruns.de/thread/271,7
Quote by Alex:
Soweit ich mich errinnern kann, kommt der Fehler erst seitdem ich Online Armor (4.5.0.234) installiert habe. Jedoch habe ich SuRun die maximalen Rechte gegeben, so das OA eingentlich keine Einfluss auf SuRun haben sollte.

OA verursacht das seltsame Verhalten.

Im englischsprachigen Teil des Forums wurde der Fehler auch schon berichtet.

OA braucht einen Kernel Mode-Treiber, der sich in die Windows API hängt. Dieser Treiber scheint mit SuRun zu konfliktieren. Ich habe OA ausprobiert, aber auch ohne SuRun große Probleme mit Systemabstürzen. Mein Lenovo Thinkpad X200 Tablett lief nur noch im abgesicherten Modus sauber hoch. Ich kann mir schlecht vorstellen, dass das so gewollt ist. Mit einer der nächsten OA Versionen wird das hoffentlich behoben. ]]> no_email@example.com (Kay) Sun, 29 Aug 2010 15:50:29 GMT http://forum.kay-bruns.de/271#2928 Re: Acronis True Image Home 2010 http://forum.kay-bruns.de/thread/352

Wird sofort getestet.

Einen Schalter, dass alles automatisch mit gehobenen Rechten startet kann man nicht verlässlich bauen.
SuRun's Hooks werden nicht mit 100%-iger Sicherheit aufgerufen. Dazu müsste ich einen Kernel Mode Treiber programmieren und pflegen. Das geht mit der mir zu Verfügung stehenden Zeit leider nicht. Mit den bisher von SuRun verwendeten Hooks (Shellexecute, IAT) entscheidet sich Windumms ab und zu, ein Programm direkt ohne Admin-Rechte zu starten. Bei mir auf einem Rechner passiert das bei herunter geladenen Programmen...bei einem anderen nicht...
Am dümmsten macht sich das bemerkbar, wenn ein x32-Programm in einem x64 Windumms die Funktion ShellExecute benutzt. Dort scheint das OS direkt vor SuRun dazwischen zu springen, per WindowsOnWindows nach x64 zu rufen und dort die Windows Funktion CreateProcess aufzurufen. Die fängt dann SuRun ab und wenn es das Programm mit gehobenen Rechten startet, schmiert die ursprüngliche Routine (ShellExecute) in x32 ab.

Das Sicherste ist, den Windows Explorer per SuRun zu starten und alles, was Du dann brauchst damit zu machen. ]]> no_email@example.com (Kay) Sun, 29 Aug 2010 15:38:05 GMT http://forum.kay-bruns.de/352#2927 Re: SuRun 1.2.0.9 http://forum.kay-bruns.de/thread/271,7
Quote by Rico:
Ich würde dieses tolle Tool auch gerne benutzen nur leider lässt es sich garnicht installieren.

Bei dem Problem habe ich irgendwie ein Déjà-vu... hab nur vergessen, was damals das Problem mit der Installation war. Bis Du Domänen-Mitglied? Wenn ja, darf Dein Admin Dienste installieren?

Kannst Du bitte mal Sysinternals' DebugView laufen lassen, währen Du versuchst die SuRun Beta zu installieren? Darin sollte SuRun genauer zeigen, warum es den Dienst nicht starten konnte.

Sonst habe ich keine Ahnung, warum das nicht klappen sollte.
Soweit ich mitbekommen habe benutzt Mik.c.OS SuRun unter Win7 x64 ohne Probleme.
Bei mir in einer VM zum Testen geht auch alles... ]]> no_email@example.com (Kay) Sun, 29 Aug 2010 15:25:52 GMT http://forum.kay-bruns.de/271#2926 Re: SuRun 1.2.0.9 http://forum.kay-bruns.de/thread/271,7
Quote by Farh on 2010-08-27, 20:33:
Gleichzeitig funktionierte der von Windows selbst angebotene Aufruf als Administrator nicht mehr. Es konnte zwar im Kontextmenü einer Datei die entsprechende Funktion aufgerufen werden aber es kam dann keine Frage nach dem Passwort mehr und das Programm wurde auch nicht mit erhöhten Rechten ausgeführt.

Das habe ich bisher nie gesehen. Vielleicht kann Mic da helfen.

Quote by Farh on 2010-08-27, 20:33:
Ich habe SuRun daraufhin wieder deinstalliert aber das Problem blieb selbst nach einem Neustart bestehen. Hättest du vielleicht eine Idee wie ich den jetzigen unhaltbaren Zustand reparieren kann?

Auch hier bin ich ratlos. Wenn Du SuRun deinstallierst, sollte eigentlich alles wieder sein, wie vorher.
SuRun deinstalliert den Dienst und stellte evtl. verbogene Registry-Einträge wieder her (falls Du "Ersetze Windows 'Ausführen als...' durch SuRuns 'Ausführen als...'" aktiviert hattest).

Hast Du evtl. die Benutzerkontensteuerung abgeschaltet oder den ursprünglichen Admin zum Normalbenutzer degradiert? ]]> no_email@example.com (Kay) Sun, 29 Aug 2010 15:19:23 GMT http://forum.kay-bruns.de/271#2925