{"id":186471,"date":"2017-01-26T01:08:00","date_gmt":"2017-01-26T00:08:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=186471"},"modified":"2022-10-17T10:18:13","modified_gmt":"2022-10-17T08:18:13","slug":"windows-10-programme-als-system-ausfhren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/01\/26\/windows-10-programme-als-system-ausfhren\/","title":{"rendered":"Windows 10: Programmausführung als System\/TrustedInstaller"},"content":{"rendered":"

Heute noch ein kleiner Beitrag zu dem Problem, Programme unter Windows 10 als System [NT-Autorit\u00e4t\\System] auszuf\u00fchren. Wie ich festgestellt habe, ist dies gar nicht so leicht.<\/p>\n

<\/p>\n

Ein paar Hintergrundinformationen<\/h3>\n

\"\"Man kann zwar Programme \u00fcber Als Administrator ausf\u00fchren <\/em>starten und diese \u00fcber die Benutzerkontensteuerung administrative Berechtigungen zuweisen. Aber dies erm\u00f6glicht nicht alle Operationen, denn Windows verweigert den Zugriff auf bestimmte Elemente (Registrierungsschl\u00fcssel, ggf. Dateien), da\u00a0 diese dem System vorbehalten sind.<\/p>\n

Die L\u00f6sung besteht darin, Programme unter dem Systemkonto oder unter dem Trusted Installer auszuf\u00fchren. Dann k\u00f6nnen ggf. Registrierungsschl\u00fcssel etc. gel\u00f6scht werden. Im Blog-Beitrag Programme als System oder TrustedInstaller ausf\u00fchren<\/a> hatte ich im Oktober 2016 zwei kleines Tools vorgestellt, mit denen man Programme wie regedit.exe <\/em>als System oder\u00a0 Trusted Installer ausf\u00fchren kann.<\/p>\n

Im Rahmen eines Buchprojekts wollte ich mir jetzt nochmals das Tool PowerRun<\/em> unter Windows 10 vornehmen. Dabei musste ich leider feststellen, dass Microsoft das Tool im SmartScreen-Filter sowie im Windows Defender geblockt hat. Ich konnte es weder unter Windows 10 noch unter Windows 7 (mit MSE als Virenschutz) herunterladen. Keine Ahnung, was da passiert ist \u2013 die L\u00f6sung mit PowerRun ist aber unter dieser Pr\u00e4misse f\u00fcr mich faktisch tot.<\/p>\n

Mein Versuch, weitere Programme f\u00fcr diesen Zweck aufzutreiben, verlief ebenfalls im Sande. Bei der Suche ausgeworfene Tools, entwickelt vor 2013, waren entweder aus dem Web verschwunden bzw. wurden auch vom Defender\/MSE geblockt (z.B. hier<\/a>). Oder diese wurden von Windows 10 als nicht kompatibel gemeldet (z.B. RunAsSystem und RunFromToken<\/a>)\u00a0 bzw. die L\u00f6sung (z.B. RunAsSystem<\/a>) funktionierte nicht. Am Ende des Tages habe ich aber eine L\u00f6sung gefunden.<\/p>\n

Erg\u00e4nzung: Da nat\u00fcrlich sofort die Keule kam \"Wenn man schon daran scheitert, Software am SmartScreen-Filter …\" lest einfach meine erg\u00e4nzenden Kommentare weiter unten.<\/p><\/blockquote>\n

Process Hacker mit Plugins, das hilft weiter<\/h3>\n

Der Ansatz, der aktuell noch zu funktionieren scheint (ohne dass Defender\/MSE dazwischen gr\u00e4tschen), ist in diesem Process Hacker<\/a>-Forenthread von 2015 mit beschrieben. Der regul\u00e4ren Blog-Lesern m\u00f6glicherweise bekannte MagicAndre1981 fragt nach, wie man die Eingabeaufforderung als TrustedInstaller ausf\u00fchren k\u00f6nne. In der Antwort werden einige Brocken hingeworfen, die ich einfach etwas sortieren m\u00f6chte.<\/p>\n