「管理者として実行」された場合の一時的な降格方法

質問

Administrator以外のユーザでログオンし、
プログラムを右クリックして、「管理者として実行」した場合に、
問題があります。（Windows Vista,7/UAC ON環境下）

プログラム内で「subst」を行い、仮想ドライブを
作成しているのですが、「管理者として実行」を行った場合、
作られた仮想ドライブに、ログオンユーザからアクセスできず、
エクスプローラからも見れません。
（コマンドプロンプトを右クリックで「管理者として実行」で起動し、
　substコマンドを実行しても再現できます）

プログラム内で、substを行う前に、ログオンユーザとして
実行したものと偽装し、substを行うこと、または、
そもそも、「管理者として実行」を行えないようにする
手段はあるのでしょうか？

回答No.2

phoenix343 · ベストアンサー

そうでっか
じゃ
これ参考になるかな？

下に下に
http://dev.activebasic.com/egtra/?p=166

SetTokenInformation
で・・・

お礼

リンク先がアクセスできませんでした。。。

FireFoxのソースに参考になるものがあったので、
CreateProcessWithTokenWで、substを実行するように
したらうまくいきました。
http://mxr.mozilla.org/firefox/source/toolkit/xre/nsWindowsRestart.cpp

回答No.1

phoenix343

制限つきトークンを使えば出来るかな？

CreateRestrictedToken
の
LUA_TOKEN
で試してみてください

Googleで検索してね

補足

回答ありがとうございます。

OpenProcessToken→
CreateRestrictedToken→
ImpersonateLoggedOnUser→
ShellExecute→
RevertToSelf

という流れで、プログラムを組んでみましたが、
うまく行きませんでした。
(LUA_TOKENがどのheaderに定義されているのか不明だったので
0x4としてコーディングしましたが)