Как запускать Wireguard GUI у всех юзеров Windows?

Question

[evgepet]

На компе с Windows 10 Pro есть несколько юзеров, Админ и юзеры - акки для всей семьи. Из своего акка я установил Wireguard (позволив UAC'у запустить установщик от имени админа), скормил ему конфиги, всё ок. Теперь у меня запускается GUI, и я могу им пользоваться. У других пользователей (даже Админа) не удалось запустить GUI, как бы я ни старался. На другом компе с Win10 Pro та же беда, только там я установил WG в акке администратора. Соответственно, Админ может юзать GUI, юзеры не могут.


Процессы WG выглядят вот так. Судя по всему служба запускает дополнительный процесс от имени моего юзера, передавая процессу параметры, которые знает только служба.

Подскажите, как можно заставить WG запускать гуй всем пользователям?

Answer 1

[AVSomov]

Для запуска GUI в режиме ограниченных возможностей (без требования прав администратора): нужно добавить ключ HKLM\Software\WireGuard\LimitedOperatorUI типа DWORD и значением "1". Так же пользователей нужно добавить в группу безопасности "Операторов конфигурации сети"

Comments

[evgepet]

Интересно. Спасибо, попробую!

[evgepet]

Сработало!
Но я всё равно перешёл на другой клиент - TunSafe. Он как-то удобнее и гибче: показывает информацию о состоянии подключения (родной клиент тупо сообщал, что соединился, хотя мог и не соединиться); можно запускать только тогда, когда нужен; если выйти из приложения, он закроет туннель (родной wireguard сохранял подключение даже после ребута).