権限昇格の構成

• ハッシュベースの昇格では、1 つ以上のハッシュを構成して、ファイルの場所に関係なく実行可能ファイルを Dynamic Environment Manager で昇格させることができます。Dynamic Environment Manager は、SHA256 ハッシュ（ファイルの内容から計算）がいずれかの構成されたハッシュと同一である場合にのみ、実行可能ファイルを昇格させます。
• パスベースの昇格では、特定のファイルまたはフォルダ パスを昇格させるように構成できます。Dynamic Environment Manager は、いずれかの構成されたファイルまたはフォルダ パスからユーザーがファイルを実行した場合にのみ、実行可能ファイルを昇格させます。
• 公開者ベースの昇格では、Dynamic Environment Manager で特定の公開者のアプリケーションを昇格させることができます。Dynamic Environment Manager は、ファイルの Authenticode 署名がいずれかの構成された公開者と一致する場合にのみ、実行可能ファイルを昇格させます。
• 引数ベースの昇格では、ファイル パスとコマンドライン引数の特定の組み合わせを昇格させるように構成できます。Dynamic Environment Manager は、いずれかの構成されたファイル パスからユーザーが対応するコマンドライン引数を使用してファイルを実行した場合にのみ、実行可能ファイルを昇格させます。ユーザーは、ターゲットの実行可能ファイルを実行するには、完全修飾パスを使用する必要があります。

  パスベースの昇格との競合を回避するために、Dynamic Environment Manager は、パスベースの昇格が現在構成されているフォルダまたは対応するサブフォルダに存在する実行可能ファイルについて、引数ベースの権限昇格をサイレントに無視します。Dynamic Environment Manager は、指定された引数に関係なく、このような昇格された実行可能ファイルを実行します。</li>
  

.EXE ファイルのみを昇格させることができます。デフォルトでは、子プロセスは昇格しません。子プロセスを手動で昇格させるには、権限昇格のためにアプリケーションを構成するときに [Also elevate child processes] を選択します。 構成済みのタスクを起動するには、コマンドライン引数 -LaunchTask "name-of-task" を指定して FlexEngine.exe を呼び出すか、Dynamic Environment Manager タスクを使用します。「ログイン タスクとログアウト タスクの構成」および「インポート タスクとエクスポート タスクの構成」を参照してください。 Dynamic Environment Manager は、昇格したタスクの起動に関するステータス メッセージを FlexEngine-ElevatedTasks.log ログ ファイルに記録します。