Обход ограничений UAC для записи в реестр LOCAL_MACHINE в Delphi-приложениях на Windows 7

Delphi , ОС и Железо , Реестр

Пользователи, сталкивающиеся с разработкой программ на языке Object Pascal и использованием среды Delphi, иногда сталкиваются с проблемами, связанными с ограничениями операционной системы Windows. Одной из таких проблем является запись в системный реестр LOCAL_MACHINE, которая может быть ограничена механизмами контроля учетных записей (UAC) в Windows 7.

Проблема

Разработчик столкнулся с проблемой, когда его небольшое приложение на Delphi, предназначенное для записи ключа в реестр LOCAL_MACHINE, не работало, если запускалось обычным пользователем с правами администратора, но успешно выполняло свою задачу, если запускать его с правым кликом и выбором "Запустить от имени администратора". При этом настройки UAC были установлены на уровне "Уведомлять, когда программы пытаются вносить изменения в мой компьютер".

Код, вызывающий проблему

Пример кода, предоставленный разработчиком, показывает использование компонента TRegistry для записи данных в реестр:

var
   reg : TRegistry;
begin
   Result := false;

   reg := TRegistry.Create;
   reg.RootKey := HKEY_LOCAL_MACHINE;
   if (reg.OpenKey('Software\YepYep', TRUE)) then
   Begin
        try
           reg.WriteString('ProductKey', Trim(ProductKey));
           Result := true;
        finally
               reg.CloseKey();
        end;
   End;
   reg.Free;
end;

Причины проблемы

Проблема заключается в том, что даже если пользователь является администратором, его процессы по умолчанию запускаются с правами стандартного пользователя из-за механизма UAC. Это означает, что для записи в системный реестр LOCAL_MACHINE и системные каталоги (например, system32, program files) требуются повышенные привилегии.

Решение проблемы

Для решения проблемы разработчику предлагается два основных варианта:

1. Добавить в приложение манифест requireAdministrator, который позволит приложению всегда запускаться с повышенными привилегиями. Это означает, что пользователю придется подтвердить свои действия через диалог UAC каждый раз при запуске приложения.

2. Переработать приложение таким образом, чтобы оно не записывало данные в HKLM. Обычно все операции, требующие администраторских прав, выполняются во время установки, которая обычно производится с повышенными привилегиями. Другой вариант - выделить часть приложения, требующую администраторских прав, в отдельный процесс, чтобы диалог UAC появлялся только при необходимости.

Второй вариант предпочтительнее, так как он позволяет избежать постоянного подтверждения при запуске приложения. Кроме того, стоит учитывать, что приложение изначально не работало для пользователей без администраторских прав в Windows 2000/XP.

Заключение

Разработчикам, сталкивающимся с подобными проблемами, необходимо тщательно изучить механизмы UAC, чтобы правильно организовать процесс записи в системный реестр и минимизировать неудобства для конечных пользователей.

Создано по материалам из источника по ссылке.

Разработчик Delphi-приложения сталкивается с проблемой записи в системный реестр LOCAL_MACHINE на Windows 7 из-за ограничений UAC и ищет способы обойти эти ограничения.

Комментарии и вопросы

Получайте свежие новости и обновления по Object Pascal, Delphi и Lazarus прямо в свой смартфон. Подпишитесь на наш Telegram-канал delphi_kansoftware и будьте в курсе последних тенденций в разработке под Linux, Windows, Android и iOS

:: Главная :: Реестр ::