Audit des autorisations nécessaires à l'execution d'une application

Audit des autorisations nécessaires à l'execution d'une application - Windows & Software

Marsh Posté le 04-10-2004 à 01:08:08    

Voila, j'ai un logiciel (Real Alternative utilisé avec Media Player Classic) qui fonctionne si je l'utilise avec un compte Administrateur et qui par contre "plante" si j'essaie de l'utiliser avec un compte Utilisateur sous Windows XP Professionnel SP2. Le problème est que Media Player Classic dit ne pas trouver de codec permettant de lire le fichier (alors qu'avec un compte Administrateur ça fonctionne).
 
Donner les droits en écriture au répertoire d'installation de ce logiciel ne résout pas le problème (et de fait il semble qu'aucun fichier ne soit créé ou modifié dans ce répertoire). De la même façon, le contenu de "HKLM\Software\RealNetworks" ne semble pas contenir d'informations pertinentes (juste le n° de version du logiciel).
 
J'ai essayé d'activer les options d'audit de Windows (je pensais notamment à "Auditer l'accès aux objets" ) mais je n'obtient pas les résultats escomptés. Tout au plus, je sais que l'utilisateur a lancé le logiciel puis que celui-ci a été fermé. J'esperais avoir une information d'échec lors de la tentative d'ouverture/écriture de tel objet système (fichier, clé du registre...).
 
J'aimerais bien évidemment faire fonctionner Real Alternative mais plus largement, j'aurais aimé savoir si il existait un moyen d'obtenir des informations sur les échecs d'accès aux objets.


---------------
each day I don't die is cheating
Reply

Marsh Posté le 04-10-2004 à 01:08:08   

Reply

Marsh Posté le 04-10-2004 à 01:36:10    

J'ai cherché un peu plus en détail et j'ai trouvé l'explication et la solution.
 
Ainsi, il fallait effectivement utiliser l'audit d'accès aux objets, mais ce que je ne savais pas (bien que j'avais vu cet onglet auparavant mais sans jamais m'en servir) c'est qu'il fallait ensuite sélectionner les objets à auditer (dans les options avancées des paramètres de sécurité). Les détails peuvent être trouvés ici : KB315416.
 
J'ai donc audité tout le disque 'C:' ainsi que la clé HKEY_LOCAL_MACHINE et j'ai observé des echecs d'accès à la clé "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\RealNetworks\Preferences\DT_Codecs". Après avoir donné l'accès en lecture au groupe "Utilisateurs", j'ai pu lire mes vidéos Real (enfin une pour l'instant!) avec Real Alternative et Media Player Classic.


---------------
each day I don't die is cheating
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed