"Starte immer ohne zu fragen"

joe

Hallo Kay,

Als erstes vielen Dank für deine Mühe, ein so tolles Freewaretool geschaffen zu haben.
Endlich mal ein Tool, mit dem man die Hürden der "User" Anmeldung elegant in den Griff bekommen kann. In der Linux Welt eine Selbstverständlichkeit, unter Microsoft kommt die Botschaft der beschränkten Rechte erst sehr spät bei den Programmierern an. Die bisherigen Ansätze (Sundown, c't skripte) waren in meinen Augen sehr unkomfortable und teilweise löchrig. Wobei dazu kommt, dass ich weder unter Linux, noch unter Windows ein Befehlszeilen Held bin. Sei es aus Bequemlichkeit, sei es aus mangelndem Wissen. Deshalb finde ich deinen Ansatz so toll.

Folgendes Problem stellt sich bei mir:
Nach Installation von SuRun habe ich mich ganz normal unter der User Oberfläche angemeldet.
Einige dieser Programme starten automatisch mit Windows. Nach Rückfrage von SuRun habe ich bestätigt, dass diese Programme in den "Automatisch starten, ohne zu fragen" Komplex aufgenommen werden. Da sind sie auch nach wie vor aufzufinden, aber nach einem WindowsNeustart in das Userkonto funktioniert weder der automatische Neustart dieser Programme, noch funktioniert das direkte Anklicken eines der schon "registrierten" Programme. Diese werden dann, trotz der Erinnerungsfunktion mit beschränkten Rechten gestartet.
(Und funktionieren damit nicht richtig.) Ich mußte also diese Programme aus der Autostart Funktion entfernen und nach dem Windows Neustart erneut mit der rechten Maustaste und „Starte als Administrator“ Funktion aktivieren. Bei diesen „Autostarts“ handelt es sich um :

Speedfan,
PeerGuardian,
URL Gateway (DYNDNS)

Ich habe noch nicht alle Programme ausprobiert, bin aber auch bei anderen Programmen darauf gestoßen, dass sie trotz des Eintrages in der "Automatisch starten, ohne zu fragen" Liste bei direkten Anklicken mit der linken Maustaste nur mit beschränkten Rechten starten.
Liegt da bei mir ein Fehler vor? Oder habe ich nur etwas falsch gemacht?
Für eine Antwort wäre ich dir dankbar.

Viele Grüße
Joe

Kay

Hallo! :)

ich habe das eben mal mit dem bei mir auto startenden "AcroTray" ausprobiert und es geht:

Ist auf Deinem System vielleicht das "IShellExecuteHook" Interface abgeschaltet?
Startet überhaupt ein Programm automatisch als Admin?
Wenn nicht, ist das Interface abgeschaltet.

Wenn doch, tappe ich im dunkeln. :huh:

Was für Software hast Du denn zum Schutze Deines PC laufen?
Vielleicht klaut davon eine das Interface?

joe

Hallo Kay, :-)

entschuldige bitte, wenn ich für den Wissensstand dieses Forums einige anscheinend dumme Fragen stelle, aber ich bin noch am Anfang des Lernprozesses über Windowsfunktionen.

Entsprechend sind mir viele Tools und Einstellungsoptionen noch nicht bekannt. :-/
Aber nur durch Fragen kann man lernen. :blush: Sorry!
"An die Hand nehmen" ist bei meinen "Newbie" Vorraussetzung sehr hilfreich für mich. :-D
(Danke für deine Geduld).

Kannst du mir zeigen, wie und wo ich das "IShellExecuteHook" Interface finde um zu kontrollieren, ob es abgeschaltet ist? Ich habe danach gegooglet, bin aber nicht schlauer geworden.

Zu meinem System:
LAN hinter einem Router.
WinXP Prof. Corp. mit SP3 (beta)
WinXP Firewall aktiv.
Symantec Antivirus Corporate Edition v. 9.0.0.1400

Hier noch die laufenden Prozesse:

Kay

Du brauchst keine Entschuldigung. :)
Ich kann schließlich nicht voraussetzen, dass jeder sich mit Windumms-Internas auskennt. ;)
SuRun vor Allem für Leute, die sich nicht so sehr auskennen und trotzdem ohne Admin Rechte arbeiten wollen.

[indent]
Unter Windows kann man Programme auf verschiedene Weise in den Speicher Laden und ausführen.
Eine Methode ist z.B. die Funktion "CreateProcess", die hat aber für viele den Nachteil, dass man damit wirklich nur EXE-Dateien ausführen kann.
Eine zweite Funktion ist "ShellExecute" bzw. "ShellExecuteEx".
Damit kann man Dateien und Verknüpfungen "ausführen", Drucken und vieles mehr.
So z.B. startet Explorer -die Windows Shell- bei mir, wenn ich auf ein JPG-File Doppelklicke mit ShellExuteEx IrfanView.[/indent]

Weil das so schön geht, benutzen fast alle Programme ShellExecute, wenn sie etwas ausführen müssen.

In Windows 2000/2003/XP/Vista kann man sich in diese Funktion einklinken.
Das macht man mittels eines COM-Interfaces Namens "IShellExecuteHook".
SuRun hat dieses Interface implementiert und bekommt so mit, wenn ein Programm ShellExecute aufruft.

Steht dieses Programm mit der Windows-Flagge in SuRuns Programmliste für den angemeldeten Benutzer oder hat es eine bestimmte Signatur, führt SuRun das Programm administrativ aus.

Wenn jedoch ein Programm nicht ShellExecute, sondern CreateProcess bentuzt, bekommt SuRun das nicht mit und kann das Programm nicht starten.

Falls ein anderes Programm, wie z.B. Dein Symantec Antivirus, vor SuRun in der Liste der IShellExecuteHook-Programme aufgerufen wird, bekommt SuRun das auch nicht mit.

Bei Dir wird z.B. per AutoStart "Speedfan" gestartet. Also sollte in den SuRun-Einstellungen in Deiner Programmliste SpeedFan mit der Windows-Flagge und "Frageverbot" stehen.

Wenn Dein Rechner schon vollständig läuft, Du SpeedFan beendest und dann auf den AutoStart-Eintrag klickst.
Wird Speedfan dann administrativ gestartet?

* Wenn ja, dann ist in Deinem System eigentlich alles ok.
[indent]Dann kann ich nur vermuten, dass Dein System länger zum Hochfahren braucht, als SuRun auf den Start des Dienstes wartet. SuRun wartet drei Minuten nach dem Windows Start, dass der SuRun-Dienst läuft.[/indent]

* Wird Speedfan jeoch auch bei laufendem Windows nicht automatisch administrativ gestartet, hat ein anderes Programm entweder das IShellExecuteHook-Interface deaktiviert oder sich vor SuRun eingeklinkt.
[indent]Dann würde ich mich freuen, wenn Du nach und nach alle Autostartenden Programme verübergehend deinstallierst, bis Du das herausfindest, das den Hook klaut.[/indent]

Kay

Es sieht so aus, als ob ein Programm das IShellExecuteHook-Interface generell deaktiviert hat.
Sich also vor SuRun eingeklinkt und diesen Zustand so belässt.

Alle Programme, die IShellExecuteHook benutzen stehen in der Registry unter:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

Dort stehen zunächst nur kryptische Identifikationsnummern (UUIDs), wie z.B. die von SuRun: "{2C7B6088-5A77-4d48-BE43-30337DCA9A86}"

Unter "HKEY_CLASSES_ROOT\CLSID\{UUID}" steht dann (hoffentlich) der reale Name jedes Hooks.

Alle dieser Interfaces werden nacheinander von Explorer aufgerufen.
Das erste, das behauptet zuständig zu sein, darf das Programm starten.
Alle anderen werden nicht aufgerufen. :'(

Ich würde dir gern einen Screenshot meiner laufenden Prozesse schicken,
aber in meinem "Beitrag schreiben" Interface dieses Forums, ist kein "Anhang anfügen" Buttom vorhanden.

Unter dem Editor in ">Beitragsoptionen" kann man Dateien anhängen.
Direkt Bilder einfügen geht bei UNB nicht... jedenfalls nicht, dass ich wüsste. ;)

Ich dir als meine "Systemprozesse" und "Autostarts" als E-Mail geschickt.

Jo, ich habe das mal an Deine Beiträge angehängt, vielleicht fällt ja anderen Lesern spontan was dazu ein. :)

Bisher habe ich noch nicht groß suchen können.
Habe gerade beruflichen Hochdruck und mein kurzer hat Lungenentzündung.

Ich vermute ins Blaue, dass eines Deiner Programme in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
vorgibt "ständig zu" zu sein und somit SuRun die Chance versaut oder dass eins der installierten Programme sich generell ins System hängt und das Interface deaktiviert.

Im zweiten Fall hilft nur, alles nacheinander zu deinstallieren und zu sehen, was geht.

Mit richtig viel Pech kann man evtl. sogar per Gruppenrichtlinie das IShellexecuteHook interface deaktivieren. (Ich weiss von sowas bisher nix! Aber wer ist schon allwissend? ;) ) Dann wird's schwer.

Wenn ich Zeit habe, werde ich Deine Apps mal nacheinander in einer VM installieren und sehen, wer der Böse ist. :)

joe

Hallo Kay,

so wie es sich darstellt , geht es nicht nur um die Programme, die per Autostart geladen werden und auch nicht nur um einen begrenzten Zeitraum während des Start Vorgangs.

Es sieht so aus, als ob ein Programm das IShellExecuteHook-Interface generell deaktiviert hat.
Sich also vor SuRun eingeklinkt und diesen Zustand so belässt.
Alle Programme, die in der Programmliste mit der Windows-Flagge und "Frageverbot" stehen, werden trotzdem beim Anklicken auf das entsprechende Icon in der Schnellstartleiste nur mit begrenzten Rechten gestartet.

Ich muss also (z.B. Speedfan) mit der rechten Maustaste anklicken und im Context Menue auf "Starte als Aministrator" auswählen. Erst dann gelingt der Start des jeweiligen Programms richtig.

Die Problematik stellt sich also nicht nur beim Hochfahren sondern ist konstant vorhanden, trotz der Einträge in der "Starte immer, ohne zu fragen:" Liste.

Ich würde dir gern einen Screenshot meiner laufenden Prozesse schicken,
aber in meinem "Beitrag schreiben" Interface dieses Forums, ist kein "Anhang anfügen" Buttom vorhanden.
Nur "Zitat, Link, Bild, Code, Smileys, Weitere Zeichen" und die Buttoms für die Schriftformatierung.

Bestimmt übersehe ich wieder etwas.
Ich dir als meine "Systemprozesse" und "Autostarts" als E-Mail geschickt.

Grüße Joe

Kay

Hallo Joe,

ich habe IShellExecuteHook in SuRun ersetzt.

Funktioniert das automagische administrative Starten bei Dir mit SuRun 1.0.2.104?

Grüße,

Kay

[gelöscht]

Hallo Kay,

zuerst einmal herzlichen Glückwunsch zu diesem Programm. Ich habe es vor2 Tagen kennen gelernt und bin dabei, mich damit auseinander zu setzen. Sieht auf Anhieb wirklich gut aus.

Nun zum Thema (wenn auch schon 1 Monat zurück, aber mein Hinweis kann in ähnlichen Situationen vielleicht auch anderen helfen):
Um das Problem von Joe zu lösen und die nicht gerade bescheidene Menge von Prgrammen neu installieren zu müssen, sieht nicht unbedingt sexy aus. In den meisten Fällen sollte folgendes möglich sein:
msconfig aufrufen (einfach msconfig in den Befehl Ausführen im Startmenü eintippen) und zunächst einmal dort alle Autostart-Programme deaktivieren -> Neustart. Wenn das nicht ausreicht, auf die Seite Dienste gehen, dort "alle Microsoft-Dienste ausblenden" ankreuzen und alle danach noch sichtbaren Dienste (natürlich in diesem Fall mit Ausnahme von SuRun) deaktivieren.

Gruß

Thomas

Kay

Stimmt. Autoruns ist dafür sogar noch besser geeignet.

Allerdings sollte SuRuns IAT-Hook Joes Problem bereits gelöst haben.

Kay