Cómo acceder a AppData en IE Modo protegido (desde un BHO administrado)

Question

Estoy escribiendo una extensión de IE (BHO) en C#. Cuando se ejecuta en modo protegido (el nuevo modo compatible con UAC de IE que obliga a todas las extensiones a ejecutarse a baja integridad), falla porque no puede acceder a user.config en la carpeta appdata.

¿Hay alguna forma de marcar que los archivos sean legibles mediante procesos de menor integridad?

De lo contrario, ¿hay alguna forma de forzar al BHO a funcionar a una integridad de nivel medio?

En su defecto, ¿hay alguna manera de crear un enlace simbólico de baja integridad en las carpetas de baja integridad que apunta a un archivo de integridad media en AppData?

En su defecto, ¿hay alguna manera de forzar a la aplicación a usar un archivo user.config en la carpeta LocalLow? ¿Cómo obtengo la ruta para esta carpeta en .net (no aparece en Environment.SpecialFolder)? ¿Podré recurrir a los usuarios que ejecutan XP o que desactivan el modo protegido, sin perder todos sus datos de configuración de usuario?

Answer 1

Le sugiero que escriba su propio SettingsProvider que guarda archivos en System.IO.IsolatedStorage.

Answer 2

Hay un enfoque que no es especialmente elegante pero puede iniciar otro proceso (intermediario) con integridad de nivel medio que puede hacer el "trabajo sucio" y usar IPC para comunicarse con él. Para hacerte la vida más fácil, te sugiero que uses los sockets para la comunicación porque no requieren un control de seguridad que puede ser complicado cuando tienes comunicación entre procesos con diferentes niveles de integridad.

Para omitir la advertencia de UAC cuando genera un nuevo proceso, puede modificar el script de registro de BHO y agregar algunos valores de registro que informarán al IE para elevar silenciosamente el nuevo proceso a un nivel medio.

Puede encontrar más información aquí: http://msdn.microsoft.com/en-us/library/bb250462(VS.85).aspx#wpm_elebp

Answer 3

Me gustaría empezar con la Protected Mode Internet Explorer Reference.

Answer 4

Obtiene un acceso privilegiado de un solo uso durante RegisterBHO. Después de eso, estás en modo protegido.

Si necesita cambiar el almacenamiento a largo plazo durante el tiempo de ejecución de la BHO, he encontrado que el registro es el mejor lugar. Tus cambios solo serán visibles para ti, pero persistirán.