Script Batch Admin
Fermé
BenjaminA2mains Messages postés 43 Date d'inscription dimanche 1 août 2021 Statut Membre Dernière intervention 5 février 2023 - 25 juil. 2022 à 20:55
2 réponses
25 juil. 2022 à 16:39
Bonjour,
Ce post (en Anglais) semble une piste intéressante ?
Modifié le 25 juil. 2022 à 18:06
Bonjour,
On ne peut pas obtenir les droits administrateur sans élévation via l'UAC, et on ne peut pas contourner l'UAC. Si c'était le cas ça serait une grosse faille de sécurité, n'importe quel utilisateur lambda sachant recopier une ligne de code pourrait bypasser l'UAC, tu vois le tableau ?
Donc soit tu désactives manuellement l'UAC en passant par le panneau de configuration, soit tu t'arranges pour que ça soit le compte SYSTEM qui exécute le script. Le compte SYSTEM n'est pas soumis à l'UAC, c'est le plus puissant des comptes administrateurs, celui qui est utilisé lors de l'installation de Windows.
25 juil. 2022 à 19:26
Je vois très bien le tableau.
Mais du coup si on passe par l'user system, on peut en théorie faire ce qu'on veut. Notamment lancer des scripts en mode admin ?
Si on utilise RUNAS pour lancer le script sous l'user system, est-ce qu'à ton avis ça fonctionne ?
À moins que RUNAS ne permet pas d'utiliser le user system
Modifié le 25 juil. 2022 à 20:23
Je ne suis pas sûr à 100% mais je ne pense pas que tu puisses utiliser le compte SYSTEM avec RUNAS.
Par contre les scripts lancés via une GPO machine sont exécutés avec le compte SYSTEM.
-
Sinon il y a d'autres pistes ici :
https://www.winhelponline.com/blog/run-program-as-system-localsystem-account-windows/
25 juil. 2022 à 20:55
Intéressent,
Je vais étudier les pistes.
J'ai l'air d'être suspect avec mes questions mais je fais rien de louche mdrr
Je veux créer un script qui va opti mon Windows dès que je lance. (Optimisation internet, RAM, animation Windows,...)
25 juil. 2022 à 16:49
Merci pour ta réponse
Je vais lire ça, je ferai peut être un récapitulatif ici après