oz_walker
17-08-2006, 11:23
ОС: WinXP Pro SP2
Ситуация такая есть новый человек на работе. Он будет программить микропроцессоры типа MSP, AVR штатными прогами, которые пишут читают в эти чипы по LPT порту при помощи драйвера WinIo.sys (WINIO.VXD).
Под правами Администратора проблем никаких нет. Все пишется и читается.
Но я пока по ряду причин НЕ МОГУ (и не хочу) давать ему эти права. Он у меня - опытный пользователь. Но под этими правами его программаторы не работают - один пишет privileged instruction, другой Could not initialize direct port access interface.
Чтобы он мог работать пока выход такой я сделал:
Написал свою прогу-запускальщик, которая запускает его проги от имени администратора (ф-ция CreateProcessWithLogonW). Так тоже работает.
Но теперь эта моя прога это как ключ под ковриком перед дверью - с ее помощью можно запустить еще какой-то процесс и уже с его помощью доступиться к критическим файлам отвечающим за безопасность (те же *.msc). Конечно, можно в этой моей проге дать ограничение по именам, но и тут лазейка есть - переименовать тот же totalcmd.exe в разрешенное имя, и пошел им гулять под правами админа.
Короче, можно ли другим способом опытному пользователю дать доступ к lpt портам через vxd драйвер?
Ситуация такая есть новый человек на работе. Он будет программить микропроцессоры типа MSP, AVR штатными прогами, которые пишут читают в эти чипы по LPT порту при помощи драйвера WinIo.sys (WINIO.VXD).
Под правами Администратора проблем никаких нет. Все пишется и читается.
Но я пока по ряду причин НЕ МОГУ (и не хочу) давать ему эти права. Он у меня - опытный пользователь. Но под этими правами его программаторы не работают - один пишет privileged instruction, другой Could not initialize direct port access interface.
Чтобы он мог работать пока выход такой я сделал:
Написал свою прогу-запускальщик, которая запускает его проги от имени администратора (ф-ция CreateProcessWithLogonW). Так тоже работает.
Но теперь эта моя прога это как ключ под ковриком перед дверью - с ее помощью можно запустить еще какой-то процесс и уже с его помощью доступиться к критическим файлам отвечающим за безопасность (те же *.msc). Конечно, можно в этой моей проге дать ограничение по именам, но и тут лазейка есть - переименовать тот же totalcmd.exe в разрешенное имя, и пошел им гулять под правами админа.
Короче, можно ли другим способом опытному пользователю дать доступ к lpt портам через vxd драйвер?