[medvedkovo]

Petya V4sechkin,
Спасибо.

[old_nick]

Есть МФУ Xerox Workcetre 3210.
Есть утилита сетевого сканирования (идет в комплекте драйверов), которая почему-то требует админских прав для запуска.
После запуска утилиты и обнаружения сканера учетная запись пользователя заносится в память сканера. Предполагаю, что, привязка идет либо по имени, либо по SID'у. После того, как пользователь "прописался" на МФУ, он подходит к нему и запускает сканирование в ПК, выбрав свою учетную запись.

Пользователи не являются админами.
Если отключить UAC, то утилита работает нормально и под ограниченной учеткой. Но UAC отключать не хочется, также не хочется и давать полные права пользователям.

Читал вот это.
Однако, если следовать тому, что написано по ссылке, утилита будет запускаться от имени другой (админской) учетной записи и на МФУ пропишется учетка администратора, а не пользовательская.

Теперь сам вопрос: можно ли подавить запрос UAC и запустить утилиту с ограниченными правами из-под пользовательской учетной записи?

[WindowsNT]

Если пользователи не являются Администраторами, то для чего вам UAC вообще?

[Vadikan]

Есть утилита сетевого сканирования (идет в комплекте драйверов), которая почему-то требует админских прав для запуска. »

Проверьте, нужны ли они ей на самом деле (RunAsInvoker).

Если пользователи не являются Администраторами, то для чего вам UAC вообще? »

Этот вопрос уводит дискуссию в сторону... А так, например, для обеспечения совместимости старых программ...

[old_nick]

Vadikan, погуглил после Вашего поста по ключевому слову RunAsInvoker и наткнулся на это.
Как проверю, отпишусь.

[Vadikan]

old_nick, а точно надо было гуглить, если по ссылке аж два варианта запуска программы с обычными правами, используя RunAsInvoker?

[old_nick]

Vadikan, откровенно говоря, не заметил первую ссылку. Спасибо, посмотрю (периодически читаю статьи на Вашем блоге).

[old_nick]

Vadikan, спасибо! Проверили, все работает.

[ShaddyR]

Один момент: в методе запуска средствами планировщика есть одно НО: запускаемая программа имеет минимальный приоритет. Т.е. если запускаем TotalCommander и при этом система активно используется др. процессами (антивирус обновляется, что-то архивируется етс.) - идет существенная задержка открытия программы. Если просто запустить TC - программа стартует с задержкой, равной распределению процессорного времени - т.е. практически сразу, с погрешностью на чтение с ж.диска и загрузку процессора.

[Vadikan]

ShaddyR, верно, но использование RunAsInvoker никак не вынуждает к запуску из планировщика...