Как передать пароль в UAC?

Question

[walke]

Уважаемые, подскажите, есть необходимость, запускать удаленно от имени администратора приложения(например через teamviewer). Но доменные настройки таковы, что нельзя обойти UAC, а когда открывается окно UAC - удаленно экран недоступен. Знаю что реально реализовать запуск окна для ввода пароля уже с введенными данными(логин, пароль) чтобы пользователю осталось только нажать кнопку ДА. Как можно реализовать передачу пароля в окно UAC средствами powershell или c#? ОС Windows 10.
Update
имею ввиду подобный функционал: ссылка.

Answer 1

[#]

удивлюсь если вы получите легитимное положительное решение. UAC по сути своей и предназначен препятствовать именно такому сценарию (не только такому, но такому точно)

но на всякий случай тоже подпишусь ))

в частности из клипбоарда, в UAC вставляются строки, но у меня сильное подозрение что SendKey обломается, только Ctrl-V (Shift-Ins) с физической консоли

если сможете обойти - поделитесь ))

ps

но гонять пароли через клипбоард - кхм... типа - "заходи кто хочешь, бери что хочешь".. если за консолью пользователь.. и не глупый, это эквивалентно внесению его сразу в группы админов

pps

хмм.. ну тогда уж копните и в сторону:

var pfProc = new Process();
pfProc.StartInfo = new ProcessStartInfo(...);
pfProc.Start();

Comments

[walke]

В софте под названием bomgar(аналог teamviewer) используется именно такое решение - подключающийся вводит админские логин и пароль на своей стороне, а на принимающей стороне появляется окно UAC, в котором юзеру нужно только кликнуть да. Так как это uac окно, подключающемуся оно не видно. И это точно не клипборд.
Мне показалось что это можно как-то легко организовать, но видимо это их ноу-хау...
Тут написано, почему UAC обойти нельзя..

[#]

увы, я еще не знаком с этим софтом.. попробую глянуть

[#]

кстати я обновил ответ, в связи ответом SyavaSyava

просто у меня нет макета с жесткими политиками UAC, а корячить свой комп точно не охота

рассуждая по логике SyavaSyava, вероятно подразумевается, что в runas.exe передать логин и пароль в командной строке

но тогда в Process тоже можно задать логин/пасс (! имеется в виду - выполнить от имени админа)

другой вопрос - то ли это, что вам надо?

[walke]

mindtester, runas не позволяет обойти UAC. Вообще нет ни одного способа обойти UAC включая psexec(если только это не эксплоит).
И, runas не позволяет передать пароль. Psexec передает пароль, но в случае включенного uac это не работает.

[#]

а в случае bomgar, все может быть до обидного просто..

тот же тим, когда во время инсталяции, или позднее, его настраивают, что бы принимать вызовы в автопилоте - поднимает службу, у которой уже достаточно прав... ну и настройка эта, может быть выполнена только с соответствующими правами... так что вряд ли есть магический разрыв в причинно следственной цепи

[walke]

mindtester, Да, действительно, это может быть так и сделано..

[#]

другой вопрос - эту схему можно и повторить ;) .. при наличии пароля.. и хотя бы одного доверенного инсайдера... тссс... ;))