Steam .:[все вопросы]:.

[Peter15]

Добрый вечер. Скачивал какой-то репак от игры Quantum Break, запустил установку в виртуалке, скопировал готовые директории в хостовую машину. Получилась такая ситуация, что при запуске исполняемого файла игры (с цифровой подписью) начал скачиваться стим. Произвёл установку (не помню точно, но, возможно, инсталлятор был MSI-типа, т. к. при последующей попытке удаления запускается типичный Msi-инсталлятор). Так вот, установку производил из-под пользователя с ограниченными правами. Установка прошла до конца, была создана папка "Steam" в директории Program Files (x86)\Common Files (и была создана стимовская служба). Владелец директории -- "система". Первый вопрос: как так может быть, ведь доступ для записи в эту директорию открыт только для Администраторов. И второе: как этот инсталлятор смог работать из-под учётной записи "системы"? Он что, использовал какую-то уязвимость? Было бы интересно всё это узнать.

[Казбек]

Получилась такая ситуация, что при запуске исполняемого файла игры (с цифровой подписью) начал скачиваться стим. »

Как вариант: исполняемый файл игры был запущен с повышенными правами, а инсталлятор Steam просто унаследовал от него, своего родительского процесса, эти права.

[Peter15]

файл игры был запущен с повышенными правами, »
Это вроде исключено, я смотрел историю, а UAC был отключён. Может, попался "хитрый" инсталлятор? И ещё я пробовал на виртуалке устанавливать стим из-под повышенной учётки, владельцем этой папки становился администратор, а в первом случае владелец -- "система". Что это значит, интересно...

[Peter15]

Додумался открыть "просмотр событий", оказалось, что это Origin запустил Steaminstaller.msi с правами "Система". Т. е., он запустил из ограниченной учётной записи эту программу практически с правами админа, из-за этого она добавилась в службы и сделала общий ярлык для всех пользователей. Интересно, это служба от Origin?