RunAs

Az Internet Explorer 7 megjelenése számomra csupán azt jelentette, hogy egyel bővült azon böngészők száma, mellyel kénytelen vagyok tesztelni, ha webfejlesztek. Az IE6-ot azonban rendszeresen használtam, bár ennek nem is voltam teljes mértékben tudatában.

Windows használata esetén igyekszem a felhasználásból eredő kockázatokat a minimális szinten tartani ezért jellemzően korlátozott, sőt erősen korlátozott felhasználói fiokot használok. Ez azzal a kényelmetlenséggel jár, hogy gyakorta vagyok kénytelen a runas parancsot alkalmazni. És itt jön a képbe az IE6, hisz aki hozzám hasonlóan jár el az nagyon jól tudja, hogy gyakorta van szükség a filerendszer vagy adott esetben a Vezérlőpult elérésére a saját felhasználóménál “erősebb” jogosultságokkal. Ezzel nincs gond addig amíg az adott funkció egy runas /user: paranccsal elérhető. Az appwiz.cpl-t futtatva a runas-el például gond nélkül tudok telepítgetni és eltávolítani vagy az mmc konzolt indítva elérek egy rakás funkciót amire szükségem lehet. Van azonban, hogy a Vezérlőpult egészét szeretném erősebb jogosultágokkal elérni, ilyenkor jön jól hogy az IE6-ot futtatom a megfelelő felhasználóval, majd egy helyi címre navigálva (pl.: c:\) már elérhető a fastruktúrából a Vezérlőpult. Volt ez így egészen az IE7-re való frissítésig, mikoris megtapasztaltam, hogy mikor egy helyi címre navigálok az IE7 feldob egy explorer (értsd Windows Intéző) ablakot, de azt a bejelentkezett felhasználó jogosultágaival, tehát adtam a szarnak egy nagy pofont.

Az alapprobléma ugyanis az, hogy az explorer.exe nem indítható el a runas segítségével. Hittem ezt addig amíg el nem olvastam Aaron Margosis a témával foglalkozó, majd három éves bejegyzését: RunAs with Explorer. A dolog ugyanis egy registry érték átbillentésével megoldható, egészen pontosan a

HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\SeparateProcess

értékét kell 1-re változtatni az érintett felhasználó (pl.: administrator) profiljában és az explorer.exe már indíthatóvá is válik a másik felhasználó nevében. Aaron Margosis ezen túl további megoldásokat is kínál a fent linkelt címen. Remélem, hogy nem csak nekem volt ez új