[TC] Сообщение "Сервер возвратил ссылку" и ограничения для программ в Windows 8.
Здравствуйте все!!!
Возможно, этот вопрос уже обсуждался, но я его пропустил.
Обращаюсь к знатокам Windows 8.
Ситуация следующая.
Есть программа, есть её исполняемый EXE файл, с которого всё и
начинается.
Ставлю программу под Windows 8.
Всё работает, однако, есть у меня очень большая необходимость заменить
ecxe файл этой программы на другой, по моему мнению, гораздо более
хороший.
Эта замена безболезненно проходит в шестидесяти четырёх битной
Windows 7, при условии, что отключён контроль учётных записей UAC.
Точно так же отключил UAC в Windows 8, но, не тут то было.
Выскакивает бессмысленный диалог, в котором указан путь к файлу
заменённому exe файлу программы, а ниже строчка "Сервер возвратил
ссылку".
Начал рыть тему.
Оказывается, в Windows 8 не достаточно отключить UAC для того, чтобы
программы выполнялись с полными правами.
Теперь, даже если движок настройки UAC установлен в самое нижнее
положение, Windows продолжает проверять сертификаты, которыми должны
быть подписаны исполняемые файлы и, если с сертификатом что-то не так,
выдаётсе выше указанное сообщение.
Помимо UAC в Windows 8 появилась ещё одна подобная вещь.
Эта служба Windows под названием SmartScreen.
Только перевод "Умный экран", совсем не раскрывает сути.
Пользовательский интерфейс, равно как и дисплей здесь вообще непричём.
Эта служба отправляет в Microsoft сведения о запуске всех исполняемых
файлах.
Хеш файла, имя, IP-адрес пользователя, ещё что-то.
Если в Microsoft сочтут, что какой-то файл вредоносный, устаревший,
пиратский или ещё что, SmartScreen получит от Microsoft запрет на
запуск такого исполняемого файла и программа не запустится.
К счастью, и UAC, и SmartScreen легко отключаются в Центре поддержки
стандартными средствами.
Однако, теперь отключение UAC отнюдь не означает отключение проверки
сертификатов, (цифровых подписей) на файлах.
Что это за сертификаты и на что это влияет?
Политика сертификации программ в последних версиях Windows напоминает
политику сертификации в Symbian, операционной системе мобильных
телефонов Nokia.
Помимо контрольной суммы файла и прав, там есть и такая пакость, как
срок начала и окончания действия сертификатов.
С сертификатами там тоже целая политика.
Они бывают прямо от Microsoft, бывают доверенные, бывают ещё какие-то.
Гугление навело меня на какие-то ответы техподдержки чего-то, где эта
самая поддержка призывала пользователей Windows 8 обновить какую-то их
клиентскую программу, так как кончается срок действия сертификата и
программа в феврале следующего года перестанет запускаться.
Вот так вот, хватит пользоваться, прога устарела, надо обновлять,
старая сломалась и больше не работает. (грусть).
В попытках найти решение для полного отключения UAC продолжил Гуглить
и познал следующее.
В командной строке от имени Администратора запускаем secpol.msc , в
появившемся окошке, в дереве, находим Локальные политики, переходим на
список параметров и выключаем все остатки Контроля учётных записей, а
именно, Запускать программы с повышенным приоритетом только из
безопасного места, (не знаю, где эти места), выключаем предупреждать о
том и о сём, в общем всё, со словами Контроль учётных записей.
Казалось бы, вот оно!
Но увы, вбиваю в Выполнить secpol.msc, нет такого. Вбиваю в командной
строке cmd secpol.msc, нет такого не параметра, не команды, не пакетного файла.
Решил пошарить, есть ли такой вообще на компе.
Хвалёный поиск Metro по Windows+W и Windows+q ничего не нашёл.
А вот старый добрый в проводнике, где я попал в редактор поиска
клавишей F3 нашёл в папке с Виндой даже два таких secpol.msc.
Попробовал запустить и тот и другой.
Майкросовтовская консоль чего-то там появляется, но пишет, что не
может чего-то там построить.
Дерева настроек, как на найденых скриншотах не появляется.
Снова стал Гуглить на тему почему не запускается secpol.msc, и среди
кучи советов в стиле проверьте компьютер на вирусы, и ответов в стиле
а у меня Каспер самый новый нашёл вроде заслуживающую доверия инфу о
том, что не во всякой версии восьмёрки есть графическая оболочка
secpol.msc.
В версии Home её нет и надо руками править параметры реестра.
Нашёл и описание того, что править, уже было взялся лазить по веткам
но обнаружил коммент, что после такого отключения UAC перестают
работать приложения Metro.
В общем-то, и плевать бы на эти последние достижения DOS-овских
программ по части интерфейса, (улыбка), но, не для себя делаю, не
хочется колечить.
Прочитал ещё одну фишку, в которой было сказано, что обычные учётные
записи в Windows 8, не имеют полных прав, даже если выбран тип учётной
записи Администратор.
Дескать, включите встроенную учётку Администратора и будет вам
счастье.
Согласно инструкции вызвал cmd и вбил:
net user Администратор /active:yes
Ура, появилась учётка Администратора.
Тыкаю прогу а мне опять сообщение, дескать, Сервер возвратил ссылку.
Приложения Metro под встроенным Администратором запускаться
отказались, дескать, слишком у вас права неограниченные, под этой
учёткой нельзя, войдите под другой учёткой и повторите попытку.
Сказал над ультрабуком с восьмёркой традиционные русские заклинанеия и
вернулся к прежней учётке.
И, самое смешное, частично решил проблему самым тупым способом.
открыл свойства исполняемого файла, там перешёл на вкладку
Совместимость, нажал кнопку Запустить мастер совместимости.
В окне мастера выбрал, что прога работала под Windows 7 и что проге
требуются дополнительные разрешения.
Мастер покрутил линейкой прогресса, после чего я нажал кнопку
Проверить программу и ура, всё запустилось!!!
Нажал в мастере, что всё оки и прога стала запускаться.
Однако, решение всё-таки не полное.
Под другим пользователем тоже нужно прогонять по проге Мастер
совместимости.
К тому же, мне нужно, чтобы прога продолжала работать, кк служба, на
экране входа в систему, а как я там мастера прогоню?
Стоит выйти из пользователя, как тут же выбрасывается уже знакомое
сообщение о том, что Сервер возвратил ссылку и система затыкает прогу.
В общем, кто знает, как добить остатки UAC, учитывая, что в этой
версии восьмёрки команда secpol не работает и в Управлении компьютером
пункта локальные политики нет?
Может, есть какой чит или твик, с помощью которого это можно сделать.
Здравствуйте, VIKTORIUS.
Вы писали 28 сентября 2013 г., 21:26:14:
По совету Ромы, содержание reg файла, сам не пробовал:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=dword:00000000