Herausfinden, ob Programm mit Adminrechten gestartet wurde

[mtemp]

Hi,
kann ich irgendwo/-wie herausfinden, ob ein Programm stets "von sich aus" als Admin gestartet wird? zB im Task-Manager (wo ich jedoch keinen Hinweis darauf finden kann)?

Danke!
mtemp

 

[SpartanerTom]

https://www.elevenforum.com/t/check...as-administrator-elevated-in-windows-11.7199/

Man kann im Taskmanager im Reiter Details eine entsprechende Spalte hinzufügen. Meine verbliebene Windows Installation ist leider Englisch deswegen kann ich dir nicht 100% zuverlässig sagen wie "Elevated" im deutschen Windows heißt. Direkte Übersetung wäre "Heraufgestuft".

@tollertyp Ja aber mein Edit war erst nach deinem Post sichtbar. War auch nur ein 'educated guess' meinerseits. Gut eine Bestätigung zu haben.

 

[tollertyp]

Auf Deutsch heißt das dann "Heraufgestuft" :-)

Edit: Ach, hast du auch noch reineditiert :-)

 

[cartridge_case]

Müsste vorher ja, bei aktiver UAC, um Erlaubnis fragen. Man sollte das also mitbekommen.

 

[tollertyp]

@cartridge_case: "von sich aus" kann sich ja auch auf Dinge wie Autostarts/Aufgabenplanung beziehen.
Nehmen wir Steam - da startet Steam zwar nicht mit administrativen Rechten, dafür läuft aber der Dienst mit solchen. Aber nicht jeder Dienst muss administrative Rechte haben.

 

[K3ks]

Keine Ahnung, aber Win11 Taskmanager -> Details -> Select Columns (Spalten auswählen) -> Elevated (erhöhte Privilegien?)
E: Zu Langsam.... o.O

 

[BmwM3Michi]

Müsste vorher ja, bei aktiver UAC, ja um Erlaubnis fragen. Man sollte das also mitbekommen.

nicht, wenn zB. per Windows Aufgabenplanung gestartet wird. zB. MSI Afterburner.

 

[mtemp]

Vielen Dank Euch allen!

Ergänzung (1. Juli 2024)

Hintergrund meiner Frage: ich nutze u.a. Autohotkey, um mir das Fensterln etwas bequemer zu machen ...
Bei manchen Programmen klappen jedoch meine Hotkeys nicht, da sie, die Programme, sich mutmaßlich das Recht genommen haben, mit Adminrechten zu starten ...
... dies wollte / werde ich noch untersuchen, ob dies der Grund ist.

 

[cartridge_case]

nicht, wenn zB. per Windows Aufgabenplanung gestartet wird. zB. MSI Afterburner.

Dann sieht man es aber dort. Man sollte schon wissen, woher die Programme so kommen, die so laufen.

 

[tollertyp]

Und wenn dann ein "heraufgestufter" Prozess einen anderen Prozess startet, sieht man es wo?

 

[IDontWantAName]

das sieht man bei besseren Tools wie Systeminformer oder ProcesExplorer in den Eigenschaften, dort wird der Parent Prozess angezeigt.

In dem TreeView sieht man von wem ein Prozess gestartet wurde.

 

[tollertyp]

@IDontWantAName: Ich wollte nur erklären, dass nicht jeder Prozess, der im Task Manager, der da auftaucht, vom Benutzer manuell oder über die Aufgabenplanung gestartet wurde...

Ich bezog mich darauf: "Dann sieht man es aber dort. Man sollte schon wissen, woher die Programme so kommen, die so laufen."

Ich habe übrigens nicht gefragt, wo man sehen kann, welcher Prozess von welchem anderen gestartet wurde, das war gar nicht die Frage des TEs.
Wobei ja, der TE hat auch nicht gefragt, woran man sehen kann, ob ein Prozess mit administrativen Rechten läuft, wenn man es genau nimmt.