services

From

Igor Vartanov (2:5025/38.70)

To

Yury Haron

Date

2002-12-10T21:31:44Z

Area

SU.WINDOWS.NT.PROG

    Здравствуй, Yury!

    Tuesday December 10 2002 Yury Haron сообщил Pavel Medvedev:

 YH> Эти пyстые слова я, естественно, читал. Но пpивелегии по фамилии
 YH> SeAdministrator, как известно, не бывает.

    Однако бывает такой вот экспорт IsUserAdmin в setupapi.dll

BOOL WINAPI IsUserAdmin();

    Насколько верно она отрабатывает в имперсонированных потоках, я пока не проверял, но для primary token работает замечательно.

    Но все это, разумеется, никак не отвечает на вопрос - чем руководствуется система, открывая хэндл на SCM. Возможно наличием некоей комбинацией привилегий (присутствующей у админов, равно как и правом записи в HKLM), а возможно формальным присутствием в группе Administrators.


    С уважением.

    Игорь

--- mailto: ivartanov@rsdn.ru  ( http://www.rsdn.ru )
 * Origin: Uh? (2:5025/38.70)