информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
За кого нас держат?Страшный баг в WindowsАтака на Internet
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
 Умер Никлаус Вирт 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / operating systems
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Проблема в том, что любая прога (даже те, которые не используют тюнерные дрова) выкидывает "в доступе отказано". 26.12.03 17:55  Число просмотров: 2358
Автор: Fighter <Vladimir> Статус: Elderman
<"чистая" ссылка>
<operating systems>
Народ, кто знает как в ХР сделать так, чтобы ТВ-тюнер был доступен не только под админской записью, но и для ограниченых юзеров? 25.12.03 20:18   [Den]
Автор: Fighter <Vladimir> Статус: Elderman
<"чистая" ссылка>
Под Power Users должен работать практически любой подобный софт. 05.01.04 13:19  
Автор: Den <Denis> Статус: The Elderman
<"чистая" ссылка>
Подобные проблемы с правами были замечены также у MS SQL Server Client Network Utility.
Для начала задать правильно вопрос и описАть возникшую проблему... 25.12.03 21:57  
Автор: JINN <Sergey> Статус: Elderman
Отредактировано 25.12.03 22:47  Количество правок: 1
<"чистая" ссылка>
Вот: 26.12.03 12:41  
Автор: Fighter <Vladimir> Статус: Elderman
<"чистая" ссылка>
Oписание проблемы:
На комп с ВыньХР поставили ТВ-тюнер. Естессно дрова ставили с записи админа для всех локальных пользователей. Усе хорошо, усе работает (с админской записи). Но! Когда заходишь в систему локальным ограниченым юзером, Вынь не дает прогам (любым) обращаться к тюнеру и чего-нибудь от него получать. Проги вываливают окно "В доступе отказано".

Вопрос:
Как сделать так, чтобы программы с ограниченной учетной записи могли работать с тюнером?
а если запустить под юзером прогу через runas - работает? 30.12.03 17:18  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
Попробуй поставить ntdevices со smidgeonsoft.com открой... 26.12.03 18:41  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Попробуй поставить ntdevices со smidgeonsoft.com открой драйверы, и посмотри какие права стоят на доступ к девайсам, созданным драйвером тюнера
ЭТО пробовали сделать? 26.12.03 15:27  
Автор: JINN <Sergey> Статус: Elderman
<"чистая" ссылка>


7.5. Моя любимая программа работает только под аккаунтом администратора :( Как сделать чтобы она работала и под аккаунтом обычного пользователя?
Проблема в том, что любая прога (даже те, которые не используют тюнерные дрова) выкидывает "в доступе отказано". 26.12.03 17:55  
Автор: Fighter <Vladimir> Статус: Elderman
<"чистая" ссылка>
Попробуй удалить тюнер, потом дать пользователю права администратора и установить им этот тюнер - после убирания прав у пользователя будет работать? 26.12.03 18:22  
Автор: !mm <Ivan Ch.> Статус: Elderman
<"чистая" ссылка>
Работает, но с выбрыками: не пашет пду и невозможно устанавливать для отдельных каналов pal/secam 30.12.03 17:02  
Автор: Fighter <Vladimir> Статус: Elderman
<"чистая" ссылка>
ПДУ вероятно работает от другой софтины, навроде WinLirc? Если да, то см. предыдущий совет. А с pal/secam подсказать не могу - даже вариантов нет ( 31.12.03 16:57  
Автор: !mm <Ivan Ch.> Статус: Elderman
<"чистая" ссылка>
Не, ПДУ работает от родной софтины и других я не ставил. 03.01.04 12:40  
Автор: Fighter <Vladimir> Статус: Elderman
<"чистая" ссылка>
ЭТО все рвано, что пользователя повысить до Администратора. 26.12.03 15:57  
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
<"чистая" ссылка>
Это в отношении "runas" и всего, что с этим в статье связано.
Имею приграмку "M1.EXE" - клиентское место Микрософтового ЭсЛуЭЛь сервера. Установка программы проста - просто копируется екзешка туда, откуда она потом запускаться будет. Только один файл, ни ДЛЛ, ни ИНИ, ничего больше не надо. Эта екзешка доступна пользователю на запись, удаление, на все. Может она в какие инишки или разделы реестра, конечно и лезет, но про это не известно, да и вряд ли. У меня создалось впечатление, что проблема возникает, когда она по сети на сервер лезет.
Я сталкивался с аналогичной проблемой, правда пока и сам не знаю как ее решить. 26.12.03 14:04  
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
Отредактировано 26.12.03 14:43  Количество правок: 1
<"чистая" ссылка>
> Вопрос:
> Как сделать так, чтобы программы с ограниченной учетной
> записи могли работать с тюнером?
Может ответ на Ваш вопрос и мне поможет.
Сделал "слепок" CD игрушки SS2. Под обычныю юзером ни Nero ImageDrive пускаться не хочет, ни сама игрушка. Правда всегда предлагает запустить программы от имени других пользователей.
Ладно с ними с игрушками, есть еще рабочие програмки, которые под обычнам пользователем не работают.
Это кривизна рук разработчиков софта... 29.12.03 10:29  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 29.12.03 10:56  Количество правок: 1
<"чистая" ссылка>
> > Вопрос:
> > Как сделать так, чтобы программы с ограниченной
> учетной
> > записи могли работать с тюнером?
> Может ответ на Ваш вопрос и мне поможет.
> Сделал "слепок" CD игрушки SS2. Под обычныю юзером ни Nero
> ImageDrive пускаться не хочет, ни сама игрушка. Правда
> всегда предлагает запустить программы от имени других
> пользователей.
> Ладно с ними с игрушками, есть еще рабочие програмки,
> которые под обычнам пользователем не работают.

Есть M$ Compatibility Guide, там ясно всё описано, как сделать так, чтобы прога могла обращаться к аппаратуре (то бишь к драйверу\службе) под любым аккаунтом...
Всё из-за того, что могут быть такие проблемы:
1) Неправильно производится открытие защищённых ресурсов — буть то ключ реестра, файл, разделяемая память, именованная труба или служба (драйвер) — часто криворукие программисты выставляют флаг ALL_ACCESS, хотя по идее надо хотя бы MAXIMUM_ALLOWED. Программа получает код ошибки «в доступе отказано», и вылетает.

Эта проблема лечится только частично (для постоянных ресурсов) — можно поправить списко доступа для файла или ключа реестра...

2) Неправильно (при установке программы) выставляется ACL при создании в системе новой службы\драйвера. Если не указать ACL для неё, то Windows установит его по умолчанию, что автоматически повлечёт невозможность её запуска-остановки из-под простого юзера.
Эта проблема лечится установкой нужного ACL для службы\драйвера.

3) Неправильно выставляется ACL при создании разделяемых ресурсов. Предположим, есть служба, в которой программер решил, что лучшим методом взаимодействия с ней является именованная труба. Служба создаёт трубу, но вместо нужного списка доступа ставится NULL, виндовс сама его определяет по умолчанию. Результат — если служба крутится под пользователем SYSTEM, то только администраторы получат доступ к этой трубе.
Эта проблема практически не лечится. Можно попробовать пропатчить ЕХЕ в том месте, где создаётся ресурс. Можно попробовать связаться с разработчиком и попросить его исправить проблему.


Ну и из всего вышесказанного можно понять, что проблема достаточно сложная, и в некоторых случаях требуется высокая квалификация человека, который решил «пролечить» нежелание программы запускаться из-под другого пользователя, поскольку диагностика может потребовать использования достаточно специфических программ вроде отладчиков и проч.
Проще всего "лечить" возвращением к Win98 :-) 01.01.04 23:10  
Автор: Idiot Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Ага, назад, на пальмы! (С) GreenPeace ;-) 05.01.04 07:14  
Автор: HandleX <Александр М.> Статус: The Elderman
<"чистая" ссылка>
Или сделать всех узверей админами :) 05.01.04 11:57  
Автор: Fighter <Vladimir> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach