Hai bisogno di privilegi elevati in fase di esecuzione se l'applicazione utilizza COM?

COM è il nucleo di uno standard di interfaccia binaria, che consente a applicazioni e librerie di diversi tipi di comunicare tra loro.

Anche se ha alcune funzionalità di sicurezza, è improbabile che le incontri. Con alcune eccezioni, la chiamata al codice COM è essenzialmente la stessa della chiamata ad es. Codice C da Python, o qualsiasi bind cross-language. Ci sono buone probabilità che ci siano componenti chiave .net framework che sono wrapper attorno ai servizi di base windows, collegati tramite COM, il che significherebbe che un'applicazione potrebbe usare COM senza che il suo sviluppatore lo sappia.

Non ho mai usato funzioni di sicurezza COM, ma penso che lo sapresti se fosse così. Le caratteristiche sono per la configurazione di sistemi utente / ruolo / sicurezza complessi, e questo dovrebbe essere ben documentato altrimenti sarebbe praticamente impossibile accidentalmente collegarlo tutto correttamente in un'applicazione.

Ciò che è molto più probabile è che i particolari componenti COM che stai utilizzando richiedono autorizzazioni elevate per fare qualsiasi cosa stiano facendo. La COM risale al 1993, nel frattempo è stata incorporata in un sacco di cose, molte delle quali non sono state riproducibili con autorizzazioni limitate, il che era di per sé un grosso problema quando Vista è diventato operativo, e in seguito. Questo è particolarmente probabile quando dici che hai a che fare con un componente legacy.

Dovresti assolutamente dare un'occhiata al componente legacy e vedere se sta facendo alcune delle classiche manovre di troublemaking come scrivere file nelle directory di sistema Program o windows.

COM ha un set di funzionalità di sicurezza . A seconda di come lo si è configurato, l'accesso al componente potrebbe richiedere autorizzazioni elevate o potrebbe non esserlo; il componente stesso potrebbe richiedere autorizzazioni elevate o non lo è, oppure potrebbe impersona un utente con privilegi elevati anche se lo chiami da un utente che non dispone di tali privilegi.