SuRun 1.2.1.4

Kay

Es gab (bisher) zwei Probleme mit Windows 10 1809 und SuRun.

Das Auslesen der Berechtigung von "SuRunners" auf die Energieverwaltung (Option "Gestatte 'SuRunners' 'Energieoptionen' zu ändern und Energieschemas zu wechseln") hat unter Umständen so lange gedauert, dass die Meldung "SuRun reagiert nicht! Das kann von einem Host Intrusion Protection System (HIPS) verursacht werden, das Ihnen etwas mitteilen will." angezeigt wurde.
Die Ursache war eine Windows Funktion, die mit Windows 10 1809 wohl geändert wurde (GetEffectiveRightsFromAcl). SuRun benutzt die Funktion nun nicht mehr und reagiert wieder flott.

Wenn man auf die HIPS Meldung geklickt hat, wurde zwar auf den Benutzerbildschirm umgeschaltet, aber der Rückweg zu SuRun funktionierte nicht. Das kleine Fenster mit der Meldung "Klicken Sie hier, um auf SuRuns Desktop zurückzuschalten." wurde nicht angezeigt.

SuRun 1.2.1.4b1 - 2019-05-11:
* FIX: SuRun's "H.I.P.S. Warning" Window did not show on user's desktop
* FIX: GetEffectiveRightsFromAcl BUGs in Windows 10 1809, replaced the function

gerby

Hallo Kay,

ein Schnelltest der Beta unter Windows 10 1809 hat gezeigt, dass die Verzögerung beim Aufruf der Einstellungen nicht mehr auftritt. Danke dafür!

Gibt es eigentlich durch die geänderte Abfrage der Registry in der neuen Beta irgendwelche funktionellen Einschränkungen zu früheren Versionen. Oder wird hier schlicht und ergreifend ein anderer (offizieller) Weg genommen? (Frage rein aus Neugier)

Gruß
Gerby

Kay

Es wird ein anderer offizieller Weg genommen.
GetEffectiveRightsFromAcl versucht die Namen aller ACEs aufzulösen und schaut dann nach, ob die zum gesuchten TRUSTEE passen...und das dauert so lange.
SuRun holt sich ab 1.2.1.4 den SID der Gruppe "SuRunners" und vergleicht das mit den SIDs der ACEs. Dadurch müssen keine Namen aufgelöst werden und alles geht flott.

...hoffe, das war nicht zu Chinesisch ;-)

leastprivileges

Hello Kay,

"Whoops. Totally forgot to answer. Sorry"

"If you restrict a SuRunner ("User can only run predefined programs with elevated rights") and select "Control Panel As Administrator" you'll be asked for Administrator credentials."

"Would this be sort of the stuff you wish?"

Yes. "Control Panel As Administrator" would be seen in the context menu when right-clicking on the desktop and you would be asked for Administrator credentials.

Kay

Ok, so this option already works with SuRun 1.2.1.3 and newer.

leastprivileges

Okay, thank you. I changed the SuRun settings so I can see Control Panel in the context menu now. Thank you again.