[Win32] Ridurre privilegi di un servizio

[tomminno]

Originariamente inviato da 71104

controrisposta: "no? e dove lo trovate il tecnico?"

Considerazione economica: il tecnico, se fornito dalla ditta, dovrebbe andare in trasferta per ognuna delle scuole che ne fanno richiesta, passare almeno un paio di giorni per configurare le varie aule (non che ci vogliano 2 giorni per configurare i PC solo che tra viaggio e tutto il resto...)
Poi si rompe un computer che fai? Rimandi il tecnico dalla parte opposta dell'Italia?
La scuola cercherebbe un tecnico locale, con conseguente affare sfumato.
Il programma glielo vendi e con Avanti->Avanti->Avanti è "tutto risolto".

in effetti chi doveva far capire l'errore alla base della richiesta non eri tu ma chi ha ricevuto la richiesta stessa da parte di persone incompetenti nel settore. tuttavia possiamo ancora interpretarla come una richiesta valida: quello che i presidi vogliono è soltanto un generico qualcosa che impedisca agli studenti di fare determinate cose, e non uno specifico software che glielo impedisca con sporche tecniche da trojan (e per sporche intendo che il tuo software potrebbe non funzionare più già su Vista).

Testato anche su Vista le funzioni principali vanno alla perfezione, solo il firewall non funziona perchè Vista non ha la iphlpapi.
Le funzioni da trojan ce ne sono 2: quella per nacondersi al taskmanager, che non è fondamentale ma caldamente richiesta (me l'hanno fatta mettere a forza), e quella per il monitoraggio del traffico dei browser, la seconda funziona anche su Vista, la prima non ho avuto modo di testarla.

tu anziché reinventare la ruota con strumenti il più possibile inadatti avresti potuto creare un software con minime funzionalità di controllo, che nella procedura di installazione creasse configurazioni di sicurezza robuste. prima chiedevi come creare un account da programma. ora sinceramente non lo so, però penso che le API necessarie siano sicuramente documentate.

la prossima volta cerca di ragionare in questi termini, ed ovviamente è un consiglio del tutto disinteressato.

si, adesso ho capito.

Chiaramente non ero capace di realizzare un account con tutte le configurazioni del caso via programma e comunque sarebbe andato, diciamo così, "fuori tema", quel software doveva avere quelle precise caratteristiche.

Comunque grazie per la segnalazione sugli Interactive Services, la prima soluzione che avevo pensato in effetti era quella di inserire il programma nel Run e usare il servizio solo per controllare se era in esecuzione, ma poi testandolo mi sono accorto che se si fosse loggato un utente con qualche restrizione, il programma non avrebbe funzionato correttamente in tutte le sue funzioni.