<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	
	>
<channel>
	<title>
	Комментарии: Запуск программ от имени SYSTEM и TrustedInstaller	</title>
	<atom:link href="https://jameszero.net/2566.htm/feed" rel="self" type="application/rss+xml" />
	<link>https://jameszero.net/2566.htm</link>
	<description>IT-блог jameszero</description>
	<lastBuildDate>Wed, 28 May 2025 20:14:36 +0000</lastBuildDate>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=6.9.4</generator>
	<item>
		<title>
		Автор: Валерий		</title>
		<link>https://jameszero.net/2566.htm#comment-71306</link>

		<dc:creator><![CDATA[Валерий]]></dc:creator>
		<pubDate>Wed, 28 May 2025 20:14:36 +0000</pubDate>
		<guid isPermaLink="false">http://jameszero.net/?p=2566#comment-71306</guid>

					<description><![CDATA[Здравствуйте!
При запуске, например, редактора реестра выдаёт ошибку:

Error 6 (GrabLSAPrivilages). Неверный дескриптор.
 CommandLine: &quot;C:\Windows\DevxExec.exe&quot; /user:TrustedInstaller regedit

Такая ошибка выдаётся при попытке запустить ЛЮБУЮ программу от имени TrustedInstaller, от SYSTEM запускается нормально.
Вразумительных решений в сети не нашёл. Может кто подскажет, куда копать?]]></description>
			<content:encoded><![CDATA[<p>Здравствуйте!<br />
При запуске, например, редактора реестра выдаёт ошибку:</p>
<p>Error 6 (GrabLSAPrivilages). Неверный дескриптор.<br />
 CommandLine: "C:\Windows\DevxExec.exe" /user:TrustedInstaller regedit</p>
<p>Такая ошибка выдаётся при попытке запустить ЛЮБУЮ программу от имени TrustedInstaller, от SYSTEM запускается нормально.<br />
Вразумительных решений в сети не нашёл. Может кто подскажет, куда копать?</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Автор: jameszero		</title>
		<link>https://jameszero.net/2566.htm#comment-52250</link>

		<dc:creator><![CDATA[jameszero]]></dc:creator>
		<pubDate>Thu, 06 Jun 2024 11:06:38 +0000</pubDate>
		<guid isPermaLink="false">http://jameszero.net/?p=2566#comment-52250</guid>

					<description><![CDATA[В ответ на &lt;a href=&quot;https://jameszero.net/2566.htm#comment-52246&quot;&gt;Liliya&lt;/a&gt;.

Проблема известная и с TrustedInstaller напрямую не связана, гуглится по фразе &quot;Область данных, переданная по системному вызову, слишком мала&quot;. Там же предлагают и варианты решения.]]></description>
			<content:encoded><![CDATA[<p>Проблема известная и с TrustedInstaller напрямую не связана, гуглится по фразе "Область данных, переданная по системному вызову, слишком мала". Там же предлагают и варианты решения.</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Автор: Liliya		</title>
		<link>https://jameszero.net/2566.htm#comment-52246</link>

		<dc:creator><![CDATA[Liliya]]></dc:creator>
		<pubDate>Thu, 06 Jun 2024 10:54:10 +0000</pubDate>
		<guid isPermaLink="false">http://jameszero.net/?p=2566#comment-52246</guid>

					<description><![CDATA[При запуске эксешника программы выбрав пункт в контексном меню Запуск от имени TrustedInstallerr появляется ошибка
Error 122 (CreateTokenFromCaller ZwcreateToken Failed)
Область данных, переданная по системному вызову, слишком мала]]></description>
			<content:encoded><![CDATA[<p>При запуске эксешника программы выбрав пункт в контексном меню Запуск от имени TrustedInstallerr появляется ошибка<br />
Error 122 (CreateTokenFromCaller ZwcreateToken Failed)<br />
Область данных, переданная по системному вызову, слишком мала</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Автор: botva		</title>
		<link>https://jameszero.net/2566.htm#comment-49525</link>

		<dc:creator><![CDATA[botva]]></dc:creator>
		<pubDate>Tue, 07 Mar 2023 09:50:28 +0000</pubDate>
		<guid isPermaLink="false">http://jameszero.net/?p=2566#comment-49525</guid>

					<description><![CDATA[-------------------------------------------------------------------------------------
ПРОБЛЕМА 2:
При запуске некоторых .EXE файлов от имени TrustedInstaller появляется ошибка:
Error 740 (Create Process). Запрошенная операция требует повышения.
CommandLine: «C:\Windows\devxexec.exe» /user:TrustedInstaller «D:\programs\prog 20 my.exe»

РЕШЕНИЕ:
неизвестно
-------------------------------------------------------------------------------------
проблема вызвана тем, что запрос на повышение прав выполняется от стандартного приложения, запущенного с более низкими правами. например мы из проводника пытаемся запустить файл от имени trustedinstaller. чтобы решить проблему, нужно изначально запустить проводник также от имени trustedinstaller. поскольку я использую total commander, то запустив его от имени trustedinstaller, и уже из него запускаю нужные приложения (в том числе и cmd файлы).]]></description>
			<content:encoded><![CDATA[<p>-------------------------------------------------------------------------------------<br />
ПРОБЛЕМА 2:<br />
При запуске некоторых .EXE файлов от имени TrustedInstaller появляется ошибка:<br />
Error 740 (Create Process). Запрошенная операция требует повышения.<br />
CommandLine: «C:\Windows\devxexec.exe» /user:TrustedInstaller «D:\programs\prog 20 my.exe»</p>
<p>РЕШЕНИЕ:<br />
неизвестно<br />
-------------------------------------------------------------------------------------<br />
проблема вызвана тем, что запрос на повышение прав выполняется от стандартного приложения, запущенного с более низкими правами. например мы из проводника пытаемся запустить файл от имени trustedinstaller. чтобы решить проблему, нужно изначально запустить проводник также от имени trustedinstaller. поскольку я использую total commander, то запустив его от имени trustedinstaller, и уже из него запускаю нужные приложения (в том числе и cmd файлы).</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Автор: t23111		</title>
		<link>https://jameszero.net/2566.htm#comment-49419</link>

		<dc:creator><![CDATA[t23111]]></dc:creator>
		<pubDate>Tue, 12 Jan 2021 20:50:59 +0000</pubDate>
		<guid isPermaLink="false">http://jameszero.net/?p=2566#comment-49419</guid>

					<description><![CDATA[ПРОБЛЕМА 1:
При запуске программ с пробелом(-ами) в пути возникает ошибка:
Error 2 (Create Process). Не удается найти указанный файл.
CommandLine: &quot;C:\Windows\devxexec.exe&quot; /user:SYSTEM D:\programs\prog 20 my.exe

ПРИЧИНА: Требуются кавычки, например: &quot;D:\programs\prog 20 my.exe&quot;

РЕШЕНИЕ:
В .inf файле везде заменить &quot;&quot;%%1&quot;&quot; на &quot;&quot;&quot;%%1&quot;&quot;&quot;. 
Должно получиться, например, вместо такой строчки 
HKCR,&quot;exefile\shell\runassystem\command&quot;,,0x0,&quot;&quot;%10%\devxexec.exe&quot;&quot; /user:SYSTEM &quot;&quot;%%1&quot;&quot;
такая строчка 
HKCR,&quot;exefile\shell\runassystem\command&quot;,,0x0,&quot;&quot;%10%\devxexec.exe&quot;&quot; /user:SYSTEM &quot;&quot;&quot;%%1&quot;&quot;&quot;



ПРОБЛЕМА 2:
При запуске некоторых .EXE файлов от имени TrustedInstaller появляется ошибка:
Error 740 (Create Process). Запрошенная операция требует повышения.
CommandLine: &quot;C:\Windows\devxexec.exe&quot; /user:TrustedInstaller &quot;D:\programs\prog 20 my.exe&quot;

РЕШЕНИЕ:
неизвестно



ПРОБЛЕМА 3:
Требуются такие же функции для запуска файлов с расширениями: .BAT; .MSI,; .MSC!!!

РЕШЕНИЕ:
Для .BAT в .inf требуется добавить строчки:

В [Product.AddReg]:
HKCR,&quot;batfile\shell\runassystem&quot;,,0x0,&quot;Запуск от имени SYSTEM&quot;
HKCR,&quot;batfile\shell\runassystem&quot;,&quot;HasLUAShield&quot;,0x0
HKCR,&quot;batfile\shell\runassystem&quot;,&quot;Extended&quot;,0x0
HKCR,&quot;batfile\shell\runassystem\command&quot;,,0x0,&quot;&quot;%10%\devxexec.exe&quot;&quot; /user:SYSTEM &quot;&quot;&quot;%%1&quot;&quot;&quot;
HKCR,&quot;batfile\shell\runastrust&quot;,,0x0,&quot;Запуск от имени TrustedInstaller&quot;
HKCR,&quot;batfile\shell\runastrust&quot;,&quot;HasLUAShield&quot;,0x0
HKCR,&quot;batfile\shell\runastrust&quot;,&quot;Extended&quot;,0x0
HKCR,&quot;batfile\shell\runastrust\command&quot;,,0x0,&quot;&quot;%10%\devxexec.exe&quot;&quot; /user:TrustedInstaller &quot;&quot;&quot;%%1&quot;&quot;&quot;

В [Product.DelReg]:
HKCR,&quot;batfile\shell\runassystem&quot;
HKCR,&quot;batfile\shell\runastrust&quot;



Для .MSI в .inf требуется добавить строчки:

В [Product.AddReg]:
HKCR,&quot;Msi.Package\shell\runassystem&quot;,,0x0,&quot;Запуск от имени SYSTEM&quot;
HKCR,&quot;Msi.Package\shell\runassystem&quot;,&quot;HasLUAShield&quot;,0x0
HKCR,&quot;Msi.Package\shell\runassystem&quot;,&quot;Extended&quot;,0x0
HKCR,&quot;Msi.Package\shell\runassystem\command&quot;,,0x0,&quot;&quot;%10%\devxexec.exe&quot;&quot; /user:SYSTEM &quot;&quot;&quot;%%1&quot;&quot;&quot;
HKCR,&quot;Msi.Package\shell\runastrust&quot;,,0x0,&quot;Запуск от имени TrustedInstaller&quot;
HKCR,&quot;Msi.Package\shell\runastrust&quot;,&quot;HasLUAShield&quot;,0x0
HKCR,&quot;Msi.Package\shell\runastrust&quot;,&quot;Extended&quot;,0x0
HKCR,&quot;Msi.Package\shell\runastrust\command&quot;,,0x0,&quot;&quot;%10%\devxexec.exe&quot;&quot; /user:TrustedInstaller &quot;&quot;&quot;%%1&quot;&quot;&quot;

В [Product.DelReg]:
HKCR,&quot;Msi.Package\shell\runassystem&quot;
HKCR,&quot;Msi.Package\shell\runastrust&quot;



Для .MSC в .inf требуется добавить строчки:

В [Product.AddReg]:
HKCR,&quot;mscfile\shell\runassystem&quot;,,0x0,&quot;Запуск от имени SYSTEM&quot;
HKCR,&quot;mscfile\shell\runassystem&quot;,&quot;HasLUAShield&quot;,0x0
HKCR,&quot;mscfile\shell\runassystem&quot;,&quot;Extended&quot;,0x0
HKCR,&quot;mscfile\shell\runassystem\command&quot;,,0x0,&quot;&quot;%10%\devxexec.exe&quot;&quot; /user:SYSTEM &quot;&quot;&quot;%%1&quot;&quot;&quot;
HKCR,&quot;mscfile\shell\runastrust&quot;,,0x0,&quot;Запуск от имени TrustedInstaller&quot;
HKCR,&quot;mscfile\shell\runastrust&quot;,&quot;HasLUAShield&quot;,0x0
HKCR,&quot;mscfile\shell\runastrust&quot;,&quot;Extended&quot;,0x0
HKCR,&quot;mscfile\shell\runastrust\command&quot;,,0x0,&quot;&quot;%10%\devxexec.exe&quot;&quot; /user:TrustedInstaller &quot;&quot;&quot;%%1&quot;&quot;&quot;

В [Product.DelReg]:
HKCR,&quot;mscfile\shell\runassystem&quot;
HKCR,&quot;mscfile\shell\runastrust&quot;



Очень жаль, что для .MSI и .MSC функции запуска хоть и появятся, но работать не будут по причине отсутствия поддержки запуска таких файлов в самой программе DevxExec.exe. 
Появятся такие ошибки:

Для .MSI:

Error 193 (Create Process). %1 не является приложением Win32.
CommandLine: &quot;C:\Windows\devxexec.exe&quot; /user:SYSTEM &quot;D:\downloads\AdGuard.msi&quot;

Error 193 (Create Process). %1 не является приложением Win32.
CommandLine: &quot;C:\Windows\devxexec.exe&quot; /user:TrustedInstaller &quot;D:\downloads\AdGuard.msi&quot;

Для .MSC:

Error 193 (Create Process). %1 не является приложением Win32.
CommandLine: &quot;C:\Windows\devxexec.exe&quot; /user:SYSTEM &quot;C:\Windows\system32\services.msc&quot;

Error 193 (Create Process). %1 не является приложением Win32.
CommandLine: &quot;C:\Windows\devxexec.exe&quot; /user:TrustedInstaller &quot;C:\Windows\system32\services.msc&quot;]]></description>
			<content:encoded><![CDATA[<p>ПРОБЛЕМА 1:<br />
При запуске программ с пробелом(-ами) в пути возникает ошибка:<br />
Error 2 (Create Process). Не удается найти указанный файл.<br />
CommandLine: "C:\Windows\devxexec.exe" /user:SYSTEM D:\programs\prog 20 my.exe</p>
<p>ПРИЧИНА: Требуются кавычки, например: "D:\programs\prog 20 my.exe"</p>
<p>РЕШЕНИЕ:<br />
В .inf файле везде заменить ""%%1"" на """%%1""".<br />
Должно получиться, например, вместо такой строчки<br />
HKCR,"exefile\shell\runassystem\command",,0x0,""%10%\devxexec.exe"" /user:SYSTEM ""%%1""<br />
такая строчка<br />
HKCR,"exefile\shell\runassystem\command",,0x0,""%10%\devxexec.exe"" /user:SYSTEM """%%1"""</p>
<p>ПРОБЛЕМА 2:<br />
При запуске некоторых .EXE файлов от имени TrustedInstaller появляется ошибка:<br />
Error 740 (Create Process). Запрошенная операция требует повышения.<br />
CommandLine: "C:\Windows\devxexec.exe" /user:TrustedInstaller "D:\programs\prog 20 my.exe"</p>
<p>РЕШЕНИЕ:<br />
неизвестно</p>
<p>ПРОБЛЕМА 3:<br />
Требуются такие же функции для запуска файлов с расширениями: .BAT; .MSI,; .MSC!!!</p>
<p>РЕШЕНИЕ:<br />
Для .BAT в .inf требуется добавить строчки:</p>
<p>В [Product.AddReg]:<br />
HKCR,"batfile\shell\runassystem",,0x0,"Запуск от имени SYSTEM"<br />
HKCR,"batfile\shell\runassystem","HasLUAShield",0x0<br />
HKCR,"batfile\shell\runassystem","Extended",0x0<br />
HKCR,"batfile\shell\runassystem\command",,0x0,""%10%\devxexec.exe"" /user:SYSTEM """%%1"""<br />
HKCR,"batfile\shell\runastrust",,0x0,"Запуск от имени TrustedInstaller"<br />
HKCR,"batfile\shell\runastrust","HasLUAShield",0x0<br />
HKCR,"batfile\shell\runastrust","Extended",0x0<br />
HKCR,"batfile\shell\runastrust\command",,0x0,""%10%\devxexec.exe"" /user:TrustedInstaller """%%1"""</p>
<p>В [Product.DelReg]:<br />
HKCR,"batfile\shell\runassystem"<br />
HKCR,"batfile\shell\runastrust"</p>
<p>Для .MSI в .inf требуется добавить строчки:</p>
<p>В [Product.AddReg]:<br />
HKCR,"Msi.Package\shell\runassystem",,0x0,"Запуск от имени SYSTEM"<br />
HKCR,"Msi.Package\shell\runassystem","HasLUAShield",0x0<br />
HKCR,"Msi.Package\shell\runassystem","Extended",0x0<br />
HKCR,"Msi.Package\shell\runassystem\command",,0x0,""%10%\devxexec.exe"" /user:SYSTEM """%%1"""<br />
HKCR,"Msi.Package\shell\runastrust",,0x0,"Запуск от имени TrustedInstaller"<br />
HKCR,"Msi.Package\shell\runastrust","HasLUAShield",0x0<br />
HKCR,"Msi.Package\shell\runastrust","Extended",0x0<br />
HKCR,"Msi.Package\shell\runastrust\command",,0x0,""%10%\devxexec.exe"" /user:TrustedInstaller """%%1"""</p>
<p>В [Product.DelReg]:<br />
HKCR,"Msi.Package\shell\runassystem"<br />
HKCR,"Msi.Package\shell\runastrust"</p>
<p>Для .MSC в .inf требуется добавить строчки:</p>
<p>В [Product.AddReg]:<br />
HKCR,"mscfile\shell\runassystem",,0x0,"Запуск от имени SYSTEM"<br />
HKCR,"mscfile\shell\runassystem","HasLUAShield",0x0<br />
HKCR,"mscfile\shell\runassystem","Extended",0x0<br />
HKCR,"mscfile\shell\runassystem\command",,0x0,""%10%\devxexec.exe"" /user:SYSTEM """%%1"""<br />
HKCR,"mscfile\shell\runastrust",,0x0,"Запуск от имени TrustedInstaller"<br />
HKCR,"mscfile\shell\runastrust","HasLUAShield",0x0<br />
HKCR,"mscfile\shell\runastrust","Extended",0x0<br />
HKCR,"mscfile\shell\runastrust\command",,0x0,""%10%\devxexec.exe"" /user:TrustedInstaller """%%1"""</p>
<p>В [Product.DelReg]:<br />
HKCR,"mscfile\shell\runassystem"<br />
HKCR,"mscfile\shell\runastrust"</p>
<p>Очень жаль, что для .MSI и .MSC функции запуска хоть и появятся, но работать не будут по причине отсутствия поддержки запуска таких файлов в самой программе DevxExec.exe.<br />
Появятся такие ошибки:</p>
<p>Для .MSI:</p>
<p>Error 193 (Create Process). %1 не является приложением Win32.<br />
CommandLine: "C:\Windows\devxexec.exe" /user:SYSTEM "D:\downloads\AdGuard.msi"</p>
<p>Error 193 (Create Process). %1 не является приложением Win32.<br />
CommandLine: "C:\Windows\devxexec.exe" /user:TrustedInstaller "D:\downloads\AdGuard.msi"</p>
<p>Для .MSC:</p>
<p>Error 193 (Create Process). %1 не является приложением Win32.<br />
CommandLine: "C:\Windows\devxexec.exe" /user:SYSTEM "C:\Windows\system32\services.msc"</p>
<p>Error 193 (Create Process). %1 не является приложением Win32.<br />
CommandLine: "C:\Windows\devxexec.exe" /user:TrustedInstaller "C:\Windows\system32\services.msc"</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Автор: jameszero		</title>
		<link>https://jameszero.net/2566.htm#comment-5167</link>

		<dc:creator><![CDATA[jameszero]]></dc:creator>
		<pubDate>Thu, 07 Sep 2017 08:15:45 +0000</pubDate>
		<guid isPermaLink="false">http://jameszero.net/?p=2566#comment-5167</guid>

					<description><![CDATA[В ответ на &lt;a href=&quot;https://jameszero.net/2566.htm#comment-5165&quot;&gt;Александр&lt;/a&gt;.

Ошибка из-за отсутствия кавычек.
Вот так должно работать:
&lt;pre class=&quot;font:arial lang:batch decode:true &quot; &gt;&quot;%~dp0DevxExec.exe&quot; /user:TrustedInstaller &quot;&quot;%WinDir%\SysWOW64\reg.exe&quot; import &quot;%~dp0a.reg&quot;&quot;&lt;/pre&gt; ]]></description>
			<content:encoded><![CDATA[<p>Ошибка из-за отсутствия кавычек.<br />
Вот так должно работать:</p><!-- Urvanov Syntax Highlighter v2.9.0 -->

		<div id="urvanov-syntax-highlighter-69be715aa86ba175284847" class="urvanov-syntax-highlighter-syntax crayon-theme-classic urvanov-syntax-highlighter-font-arial urvanov-syntax-highlighter-os-pc print-yes notranslate" data-settings=" minimize scroll-mouseover" style=" margin-top: 12px; margin-bottom: 12px; font-size: 12px !important; line-height: 15px !important;">
		
			<div class="crayon-toolbar" data-settings=" mouseover overlay hide delay" style="font-size: 12px !important;height: 18px !important; line-height: 18px !important;"><span class="crayon-title"></span>
			<div class="crayon-tools" style="font-size: 12px !important;height: 18px !important; line-height: 18px !important;"><div class="crayon-button urvanov-syntax-highlighter-nums-button" title="Включить/Отключить нумерацию строк"><div class="urvanov-syntax-highlighter-button-icon"></div></div><div class="crayon-button urvanov-syntax-highlighter-plain-button" title="Включить/Отключить подсветку кода"><div class="urvanov-syntax-highlighter-button-icon"></div></div><div class="crayon-button urvanov-syntax-highlighter-wrap-button" title="Включить/Отключить перенос строк"><div class="urvanov-syntax-highlighter-button-icon"></div></div><div class="crayon-button urvanov-syntax-highlighter-expand-button" title="Expand Code"><div class="urvanov-syntax-highlighter-button-icon"></div></div><div class="crayon-button urvanov-syntax-highlighter-copy-button" title="Copy"><div class="urvanov-syntax-highlighter-button-icon"></div></div><div class="crayon-button urvanov-syntax-highlighter-popup-button" title="Показать код в новом окне"><div class="urvanov-syntax-highlighter-button-icon"></div></div><span class="crayon-language">MS DOS</span></div></div>
			<div class="crayon-info" style="min-height: 16.8px !important; line-height: 16.8px !important;"></div>
			<div class="urvanov-syntax-highlighter-plain-wrap"><textarea wrap="soft" class="urvanov-syntax-highlighter-plain print-no" data-settings="dblclick" readonly style="-moz-tab-size:4; -o-tab-size:4; -webkit-tab-size:4; tab-size:4; font-size: 12px !important; line-height: 15px !important;">
"%~dp0DevxExec.exe" /user:TrustedInstaller ""%WinDir%\SysWOW64\reg.exe" import "%~dp0a.reg""</textarea></div>
			<div class="urvanov-syntax-highlighter-main" style="">
				<table class="crayon-table">
					<tr class="urvanov-syntax-highlighter-row">
				<td class="crayon-nums " data-settings="show">
					<div class="urvanov-syntax-highlighter-nums-content" style="font-size: 12px !important; line-height: 15px !important;"><div class="crayon-num" data-line="urvanov-syntax-highlighter-69be715aa86ba175284847-1">1</div></div>
				</td>
						<td class="urvanov-syntax-highlighter-code"><div class="crayon-pre" style="font-size: 12px !important; line-height: 15px !important; -moz-tab-size:4; -o-tab-size:4; -webkit-tab-size:4; tab-size:4;"><div class="crayon-line" id="urvanov-syntax-highlighter-69be715aa86ba175284847-1"><span class="crayon-s">"%~dp0DevxExec.exe"</span><span class="crayon-h"> </span><span class="crayon-o">/</span>user<span class="crayon-f ">:TrustedInstaller</span><span class="crayon-h"> </span><span class="crayon-s">""</span><span class="crayon-v">%WinDir%</span><span class="crayon-sy">\</span>SysWOW64<span class="crayon-sy">\</span>reg<span class="crayon-sy">.</span>exe<span class="crayon-s">" import "</span><span class="crayon-o">%</span><span class="crayon-o">~</span>dp0a<span class="crayon-sy">.</span>reg<span class="crayon-s">""</span></div></div></td>
					</tr>
				</table>
			</div>
		</div>
<!-- [Format Time: 0.0006 seconds] -->
<p> </p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Автор: Александр		</title>
		<link>https://jameszero.net/2566.htm#comment-5165</link>

		<dc:creator><![CDATA[Александр]]></dc:creator>
		<pubDate>Wed, 06 Sep 2017 09:40:56 +0000</pubDate>
		<guid isPermaLink="false">http://jameszero.net/?p=2566#comment-5165</guid>

					<description><![CDATA[Утилита DevxExec.exe совместима только с 64-разрядными приложениями. Пример:
DevxExec.exe /user:TrustedInstaller C:\Windows\SysWOW64\reg.exe Import a.reg - ошибка: Error 193 (Create Process). %1 не является приложением Win32.
Использование 32-разрядной утилиты reg.exe - необходимое условие
автоматического перенаправления записи в реестре на ветку \Wow6432Node.
Можете ли подсказать решение?
Утилита TShel.exe реализована в двух версиях: для 32- и 64-разрядных приложений. Но там другая беда: 32-разрядная версия безоговорочно уничтожается антивирусными программами KIS и Avira (в других не проверял) как вирус, не подлежащий излечению.]]></description>
			<content:encoded><![CDATA[<p>Утилита DevxExec.exe совместима только с 64-разрядными приложениями. Пример:<br />
DevxExec.exe /user:TrustedInstaller C:\Windows\SysWOW64\reg.exe Import a.reg - ошибка: Error 193 (Create Process). %1 не является приложением Win32.<br />
Использование 32-разрядной утилиты reg.exe - необходимое условие<br />
автоматического перенаправления записи в реестре на ветку \Wow6432Node.<br />
Можете ли подсказать решение?<br />
Утилита TShel.exe реализована в двух версиях: для 32- и 64-разрядных приложений. Но там другая беда: 32-разрядная версия безоговорочно уничтожается антивирусными программами KIS и Avira (в других не проверял) как вирус, не подлежащий излечению.</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Автор: Николай		</title>
		<link>https://jameszero.net/2566.htm#comment-5142</link>

		<dc:creator><![CDATA[Николай]]></dc:creator>
		<pubDate>Mon, 03 Jul 2017 03:33:19 +0000</pubDate>
		<guid isPermaLink="false">http://jameszero.net/?p=2566#comment-5142</guid>

					<description><![CDATA[В ответ на &lt;a href=&quot;https://jameszero.net/2566.htm#comment-4563&quot;&gt;fly_indiz&lt;/a&gt;.

А нельзя ли для всех выложить Ваш переделанный вариант ? Особенно интересует нельзя ли встроить в контекст меню,по правой кнопке для .exe файлов.Функциональность действительно неудобная.]]></description>
			<content:encoded><![CDATA[<p>А нельзя ли для всех выложить Ваш переделанный вариант ? Особенно интересует нельзя ли встроить в контекст меню,по правой кнопке для .exe файлов.Функциональность действительно неудобная.</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Автор: jameszero		</title>
		<link>https://jameszero.net/2566.htm#comment-4565</link>

		<dc:creator><![CDATA[jameszero]]></dc:creator>
		<pubDate>Mon, 28 Nov 2016 07:37:58 +0000</pubDate>
		<guid isPermaLink="false">http://jameszero.net/?p=2566#comment-4565</guid>

					<description><![CDATA[В ответ на &lt;a href=&quot;https://jameszero.net/2566.htm#comment-4563&quot;&gt;fly_indiz&lt;/a&gt;.

Полезная утилита, спасибо, возьму в коллекцию инструментов)]]></description>
			<content:encoded><![CDATA[<p>Полезная утилита, спасибо, возьму в коллекцию инструментов)</p>
]]></content:encoded>
		
			</item>
		<item>
		<title>
		Автор: fly_indiz		</title>
		<link>https://jameszero.net/2566.htm#comment-4563</link>

		<dc:creator><![CDATA[fly_indiz]]></dc:creator>
		<pubDate>Sun, 27 Nov 2016 20:46:19 +0000</pubDate>
		<guid isPermaLink="false">http://jameszero.net/?p=2566#comment-4563</guid>

					<description><![CDATA[psexec - крут и замечателен, но он не умеет давать права TrustedInstaller.
А теперь самое главное: процесс работающий от имени TrustedInstaller приобретает определенные возможности по копированию/удалению части системных файлов и разделов реестра, у которых проставлен овнер TrustedInstaller, но в остальном прав у этой учетки очень мало, учетка довольно сильно ограничена. Учетка SYSTEM в отличие от TrustedInstaller - наоборот имеет огромные полномочия (но при этом по умолчанию не имеет доступ записи к системным файлам и разделам реестра где овнер - TrustedInstaller).
Т.е. по сути Microsoft отделил часть полномочий от SYSTEM к почти бесправной TrustedInstaller дабы уменьшить вероятность повреждения системы процессами работающим от SYSTEM. Причем запустить процесс от TrustedInstaller не так уж и просто (штатно этим занимается служба &quot;Установщик модулей Windows&quot;), но на самом деле и не нужно.
Если стоит задача чтобы процесс получил ВСЕ полномочия как SYSTEM, так и TrustedInstaller - необходимо чтобы процесс был запущен от имени учетки SYSTEM, но при этом получил от службы &quot;Установщик модулей Windows&quot; тикет безопасности TrustedInstaller.
Нашел только одну утилитку, которая реально делает это именно так как требуется:
http://technopriest.ru/registry-edit-with-trusted-installer-permissions
но правда не очень понравилась функциональность - чуток перепилил программку под себя.]]></description>
			<content:encoded><![CDATA[<p>psexec - крут и замечателен, но он не умеет давать права TrustedInstaller.<br />
А теперь самое главное: процесс работающий от имени TrustedInstaller приобретает определенные возможности по копированию/удалению части системных файлов и разделов реестра, у которых проставлен овнер TrustedInstaller, но в остальном прав у этой учетки очень мало, учетка довольно сильно ограничена. Учетка SYSTEM в отличие от TrustedInstaller - наоборот имеет огромные полномочия (но при этом по умолчанию не имеет доступ записи к системным файлам и разделам реестра где овнер - TrustedInstaller).<br />
Т.е. по сути Microsoft отделил часть полномочий от SYSTEM к почти бесправной TrustedInstaller дабы уменьшить вероятность повреждения системы процессами работающим от SYSTEM. Причем запустить процесс от TrustedInstaller не так уж и просто (штатно этим занимается служба "Установщик модулей Windows"), но на самом деле и не нужно.<br />
Если стоит задача чтобы процесс получил ВСЕ полномочия как SYSTEM, так и TrustedInstaller - необходимо чтобы процесс был запущен от имени учетки SYSTEM, но при этом получил от службы "Установщик модулей Windows" тикет безопасности TrustedInstaller.<br />
Нашел только одну утилитку, которая реально делает это именно так как требуется:<br />
<a target="_blank" href="http://technopriest.ru/registry-edit-with-trusted-installer-permissions" rel="nofollow ugc">http://technopriest.ru/registry-edit-with-trusted-installer-permissions</a><br />
но правда не очень понравилась функциональность - чуток перепилил программку под себя.</p>
]]></content:encoded>
		
			</item>
	</channel>
</rss>
