Почему мое приложение позволяет мне сохранять файлы в папках Windows и System32 в Vista? - PullRequest
6 голосов
/ 16 декабря 2008

У меня есть приложение, написанное на Delphi 7, для запуска которого не требуются права администратора.

По какой-то причине я могу сохранять файлы в c: \ windows и c: \ windows \ system32 из приложения, даже если приложение не запросило повышение уровня UAC . Я вошел в систему как администратор с UAC включен , и я не изменил какие-либо настройки UAC по умолчанию. Файлы на самом деле отображаются также в Windows Explorer. Я не использую опцию «Запуск от имени администратора».

Если я пытаюсь сделать то же самое с помощью WordPad под тем же профилем, я получаю ошибку, как и ожидалось.

Есть идеи, что происходит?

Приложение использует Ole Structured Storage для сохранения и включает следующий манифест, если это помогает.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
    <assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
    <assemblyIdentity type="win32" name="DelphiApplication" version="1.0.0.0" processorArchitecture="*"/>
<dependency>
<dependentAssembly>
  <assemblyIdentity
    type="win32"
    name="Microsoft.Windows.Common-Controls"
    version="6.0.0.0"
    publicKeyToken="6595b64144ccf1df"
    language="*"
    processorArchitecture="*"/>
</dependentAssembly>
</dependency>
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
            <security>
                    <requestedPrivileges>
                            <requestedExecutionLevel
                                   level="asInvoker"
                                   uiAccess="false"/>
                    </requestedPrivileges>
            </security>
    </trustInfo>
</assembly>

Редактировать: Для ясности мое приложение по умолчанию ничего не сохраняет в этих местах. Я выбираю эти места через стандартный диалог сохранения файла.

Обновление

Я выяснил, почему моя заявка рассматривалась как устаревшая, несмотря на то, что я включил вышеуказанный манифест Оказывается, также был включен второй манифест, в котором не было раздела «trustInfo». Я удалил этот второй манифест, и теперь все в порядке.

Спасибо за помощь

Ответы [ 3 ]

17 голосов
/ 16 декабря 2008

Это функция UAC для обеспечения совместимости старых приложений с Vista. Он перенаправляет любой запрос на запись в системную папку, если у пользователя нет прав доступа к локальной папке.

Они хранятся в папке «AppData \ Local \ VirtualStore» в профиле текущего пользователя. Для отключения этой функции есть параметр групповой политики: «Виртуализировать ошибки записи файлов и реестра в местоположения для каждого пользователя»

Эта функция виртуализации файлов и реестра предназначена для того, чтобы старые приложения могли работать под стандартными учетными записями Windows Vista. Устаревшее приложение определяется как 32-разрядный исполняемый файл без специального манифеста Vista. Если вы предоставляете манифест Vista для украшения вашего приложения как совместимого с Vista, этот параметр виртуализации не повлияет на ваше приложение (как в примере с Wordpad)

У Марка Руссиновича есть отличная статья на эту тему: Внутри Windows Vista Контроль учетных записей пользователей

0 голосов
/ 16 декабря 2008

Файлы окажутся в виртуальном месте в вашем пользовательском каталоге, если только вы не отключили UAC.

0 голосов
/ 16 декабря 2008

Я работаю как администратор с включенным UAC.

Вы имеете в виду, что вы вошли в систему как Администратор, или вы имеете в виду, что вы запускаете приложение Delphi с опцией «Запуск от имени администратора» (т.е. с повышенным токеном)?

Если это так, то ваше приложение будет иметь разрешение на запись в C: \ Windows.

...