Prunsrv - Windows Service - .bat file starten

[izoards]

Hi,

Ich habe einen Windows Dienst, der funktioniert Tiptop.
Es kann jedoch vorkommen, dass eine SW mit welchem der Windows Dienst kommuniziert nicht läuft.
Falls dies der Fall ist, möchte ich aus dem Windows Dienst diese SW starten. Per:

Process p = Runtime.getRuntime().exec("cmd.exe /c start", null, dir);
                        p.waitFor();
                        Service.LOGGER.info("started(ExitCode): " + p.exitValue());

Das Funktioniert auch, wenn ich das in der IDE teste, bzw. das JAR alleine laufen lasse.
Sobald es jedoch als Windows Dienst läuft, scheint es nicht zu funktionieren.
Obwohl ich ein exitValue erhalte (0)

Habe dann gelesen, dass man den Datenaustausch zwischen Dienst und Desktop aktivieren kann. Das habe ich direkt im Dienst gemacht.
Hat leider keine Verbesserung gebracht.
Auch beim Dienst installieren über den Procrun Daemon kann man das aktivieren:

--Type​

Service type can be interactive to allow the service to interact with the desktop. This option can only be used with the LocalSystem account.

Leider auch ohne Effekt.

Weiss jemand, wieso das nicht funktioniert?

 

[izoards]

Ist das gar nicht möglich?
Oder gibt es da doch irgendwie eine Möglichkeit?
Finde einen Windows Service schon elegant, falls jedoch nicht möglich, muss ich das Programm dann halt normal laufen lassen...

https://stackoverflow.com/questions...an-exe-program-from-a-windows-service-using-c

 

[KonradN]

Rufst Du denn da etwas auf, das eine Interaktion mit dem User erfordert? Denn wenn nur etwas gestartet wird, dann könnte es ggf. eher an den Rechten liegen. Unter welchem User läuft der Service? Sicher, dass unter dem User das, was Du ausführst, möglich ist?

 

[izoards]

Es gibt keine Interaktion mit dem User, es soll nur etwas gestartet werden.

Der Dienst läuft zur Zeit unter:



Habe bereits als "Lokales Systemkonto" mit Aktivieren des Kästchens "Datenaustausch zwischen Dienst und Desktop zulassen" versucht...

Welches Konto müsste ich da angeben?

 

[KonradN]

Also "Lokaler Dienst" hat spezielle Rechte die wirklich nur auf das physische System selbst zugreifen können. Also kein Netzwerk oder so. Je nachdem, was Du da starten willst, kann das somit schon problematisch sein.
Lokales Systemkonto hat auch Zugriff auf das Netzwerk, also das ganze lokale System und Netzwerk Ressourcen.

Die 3te Möglichkeit, die Du noch hast: ein User kann angeben werden. Hier wird in der Regel ein technischer User angegeben, dessen Passwort sich normalerweise nicht ändert.

 

[izoards]

Vielen Dank für die Hilfe 🙏
Natürlich wieder absolut recht.
Zur Zeit läuft es wenn ich mich mit der 3ten Möglichkeit, jedoch mit dem eigenen Konto anmelde... Was ich eigentlich nicht möchte...

Nun frage ich mich, wieso es mit dem Lokalen Systemkonto nicht funktioniert...!? Gibt es hier noch etwas zu beachten?

 

[Jw456]

Es könnte sein das das Lokale System Konnto keinen zugriff auf den Ordner oder die Datei hat in dem dein Programm liegt.

 

[KonradN]

Nun frage ich mich, wieso es mit dem Lokalen Systemkonto nicht funktioniert...!? Gibt es hier noch etwas zu beachten?

Auf was greifst Du zu? Was es da an typischen Problemen gibt:

• Zugriffsrechte fehlerhaft. System hat keine Rechte auf z.B. Dateien.
• Authentifizierung fehlerhaft - also z.B. bei Zugriff auf Netzwerk-Ressourcen

Es gibt Monitoring Tools mit denen Du auch fehlgeschlagene Zugriffe auf diverse Ressourcen filtern kannst. War früher Sysinternals und gehört seit einigen Jahre zu Microsoft.
Ich meine, dass Process Monitor das Tool war - zur Not einfach mal alles durchgehen: https://learn.microsoft.com/en-us/sysinternals/downloads/procmon

Du kannst jederzeit einen weiteren (technischen) User anlegen, um deine Software zu nutzen. Das ist der Weg, den ich normalerweise gehe. Dem User kann man dann gezielt die Rechte geben, die er braucht. Das System kann man auch berechtigen (Rechnername$ war das in der Domain meine ich), aber da kann man dann nicht mehr unterscheiden. Alles auf dem Computer, das als System läuft, hat dann die Rechte und jeder Admin kann prinzipiell als System Dinge starten. Bei einem technischen User hast Du die Rechte nur da, wo Du diesen User eingetragen hast.

 

[izoards]

Es könnte sein das das lokale System Konnto keinen zugriff auf den Ordner oder die Datei hat in dem dein Programm liegt.

Der Ordner liegt direkt unter C:\

 

[Jw456]

Du bist doch bestimmt der Besitzer. Gebe dem Konto doch mal die Rechte.

 

[izoards]

Du bist doch bestimmt der Besitzer. Gebe dem Konto doch mal die Rechte.

So wie ich das bis jetzt verstehe, ist das System Konto nicht wirklich sichtbar...(?) So dass ich dem keine Rechte geben kann?

Du kannst jederzeit einen weiteren (technischen) User anlegen, um deine Software zu nutzen. Das ist der Weg, den ich normalerweise gehe.

Das ist glaube ich das einfachste
Verstehe ich das richtig, dass ich hier einfach ein neuer Benutzer einrichte? (Oder ist ein technischer Benutzer anderst?)
Hab das jetzt gemacht, und möchte jetzt die Rechte einschränken. Irgendwie ist das mit Windows 10 ziemlich versteckt...
Muss ich den Benutzer erst einer Gruppenmitgliedschaft hinzufügen?

 

[izoards]

Ich meine, dass Process Monitor das Tool war - zur Not einfach mal alles durchgehen:

Gemäss Process Monitor wird doch der cmd befehl ausgeführt:


Oder muss ich da noch anders filtern?

 

[Jw456]

Der cmd Befehl ja. Aber hat auch der User den du benutz die Datei Rechte die Bat Datei auszuführen. Und hat der User auch das Recht die exe Datei die du wahrscheinlich in deiner Bat startest auszuführen.

 

[Jw456]

Logge dich doch mal unter dem usernamen ein und schaue ob du es starten kannst.

 

[izoards]

Also mit dem neu erstellten "Technischen Benutzer" kann ich den Dienst noch gar nicht starten...
"Fehler 1069: Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden"

 

[KonradN]

Dann prüfe den User. Stimmt das Passwort? Stimmen die Rechte? Wobei bei der Eintragung des Users gewisse Rechte auf Nachfrage auch noch gesetzt werden. Da also auch wirklich die Rechte setzen lassen!

 

[izoards]

Ich kann irgendwie keine Rechte setzen...
Bin ich da falsch:
(Passwort habe ich keines gesetzt...)

 

[KonradN]

Das ist doch erst einmal ok. Das Recht "Logon as service" ist in den System Policies und die setzt Windows auf Nachfrage, wenn du den technischen User einträgst. Und das Passwort muss richtig angegeben worden sein.

 

[Jw456]

Pw sollte immer benutzt werden

 

[izoards]

Das ganze bringt mich zum Verzweifeln...

Mit PW kann ich den Dienst nun starten... Aber das Programm per .bat file wird immernoch nicht gestartet... (gleiches Verhalten wie mit dem Lokalen Systemkonto.....

 

[KonradN]

Kannst du denn die cmd starten, wenn Du Dich als technischer User anmeldest?

 

[izoards]

Wo kann ich dem Benutzer nun konkrete Rechte auf den Ordner geben?

 

[Jw456]

Gehe doch mal auf die Datei. Rechte Maustaste Einstellung. Und auf Sicherheits Einstellung. Füge dort den neuen user hinzu.

Bin am Handy kann im moment nicht nachschauen.

 

[Jw456]

Zugriff verweigert – Dateien & Ordner wieder bearbeiten

Manchmal kann Windows nicht auf bestimmte Dateien oder Ordner zugreifen. Windows verweigert dann den Zugriff. Das liegt meistens daran, weil..

www.giga.de

 

[izoards]

Hab jetzt den Benutzer dem ganzen Ordner hinzugefügt und auf Vollzugriff gesetzt...
Funktioniert immernoch nicht...

Kannst du denn die cmd starten, wenn Du Dich als technischer User anmeldest?

Ja, habe mich soeben angemeldet und das funktioniert...

 

[izoards]

Es will nicht :-(
Die einzige Variante die funktioniert ist, wenn ich mit dem bereits angemeldeten benutzer (auch admin) den Dienst starte..

Könnte das Problem noch am Virenschutz (Avira) luegen?

Danke euch auf jedenall 1000mal für die wertvollen tipps 🙏
Für heute geb ichs auf, die letzte Nacht war schon zu kurz 🙈🙈🙈

 

[Jw456]

Windows-Dienste mit Benutzer-Rechten starten und stoppen – Gunnar Haslinger

hitco.at

Könnte helfen

 

[Jw456]

Oder
schaue mal diese Video ist zwar win 8 sollte aber unter win 10 nicht anders sein.

 

[izoards]

Herzlichen Dank, schaue es mir am Abend nochmals an.

Windows-Dienste mit Benutzer-Rechten starten und stoppen – Gunnar Haslinger​

hitco.at
Könnte helfen

Also starten und stoppen lässt sich der Dienst ja schon. (Auch mit dem neuen Benutzer, seit dem ich das PW gesetzt habe)

 

[izoards]

Oder
schaue mal diese Video ist zwar win 8 sollte aber unter win 10 nicht anders sein.

Und den Dienst habe ich ja selbst geschrieben, ist zwar kein Exe, aber ein jar...
Das Problem ist, dass ich ein Programm aus einem laufenden Dienst starten will.

 

[Jw456]

Wenn es ein jar ist hat der User auch das Recht auf Java zum ausführen.

 

[KonradN]

Wenn Du den Prozess startest: Entweder Ausgabe komplett umleiten oder stdout / stderr im Java Code auslesen und ausgeben. Ggf. hast Du da ja Fehlermeldungen.

 

[Jw456]

Das Problem ist, dass ich ein Programm aus einem laufenden Dienst starten will

Hat der User auch das Recht auf das Programm.

Du willst also gar keinen Dienst neu starten sondern aus einem laufenden Dienst ein neues Programm (jar) starten?

 

[KonradN]

Was mir gerade noch als eine mögliche Option einfällt:
Runtime.getRuntime().exec("cmd.exe /c start", null, dir);
Falls da kein Path gesetzt ist, würde ggf. das Starten von cmd.exe scheitern. Da wäre der richtige Weg, die Environment-Variable COMSPEC auszulesen und da zu nutzen. Das hat halt einen Wert wie
ComSpec=C:\WINDOWS\system32\cmd.exe

Das ist noch ein Gedanke, der mir gerade durch den Kopf geht. Und dem kann man ggf. nach gehen, indem man mit dem ProcessExplorer sich das einmal anschaut (Sysinternal Tool - die hatten wir ja schon) - da kann man dann bei den Details eines Prozesses sich auch das Environment ansehen von dem Prozess. Und wenn man sich da die Services anschaut: Da ist da nicht wirklich etwas gesetzt. (Wobei ich mich da gerade frage, ob da dann %COMSPEC% verfügbar ist ... selbst das kann dann auch problematisch sein. Wobei das der Weg war, den wir da eigentlich immer gegangen sind....

 

[Jw456]

Jar als Dienst

Eine Java-Anwendung als Windows-Dienst ausführen - Q&A - Java Service Wrapper

 

[izoards]

Du willst also gar keinen Dienst neu starten sondern aus einem laufenden Dienst ein neues Programm (jar) starten?

Genau, der Dienst ist ein JAR mit dem Wrapper Apache Procrun https://commons.apache.org/proper/commons-daemon/procrun.html
Dienst läuft 1A.
Der dienst kommuniziert jedoch mit einem exe Programm. Wenn dieses aus irgendeinem Grund nicht mehr antwortet, ist die Funktion des Dienstes nicht mehr da. Darum will ich das Programm (exe) über ein batch file aus dem Dienst heraus neu starten.
Das geht auch als JAR standalone bzw. in der IDE.. Eben einfach nicht aus dem Dienst heraus.


Um das exe bzw. die *.bat datei zu starten werden keine speziellen Rechte benötigt.

Wenn Du den Prozess startest: Entweder Ausgabe komplett umleiten oder stdout / stderr im Java Code auslesen und ausgeben. Ggf. hast Du da ja Fehlermeldungen.

Der Process exitValue() vom starten der *.bat datei ist 0, heisst eigentlich, dass alles gut ist....?
Nur startet das Programm eben doch nicht....

Was mir gerade noch als eine mögliche Option einfällt:
Runtime.getRuntime().exec("cmd.exe /c start", null, dir);
Falls da kein Path gesetzt ist, würde ggf. das Starten von cmd.exe scheitern. Da wäre der richtige Weg, die Environment-Variable COMSPEC auszulesen und da zu nutzen. Das hat halt einen Wert wie
ComSpec=C:\WINDOWS\system32\cmd.exe

Dann würde es aber auch nicht in der IDE bzw. als JAR - Programm laufen, oder?

 

[izoards]

Und wenn der Dienst als "lokalen Administrator" Benutzer gestartet wird, funktioniert alles....
Wenn ich jedoch einen neuen Benutzer mit Admin Rechten erstelle und ich den Dienst mit dem neu erstellten Benutzer starte, klappt's nicht...

 

[KonradN]

Der Process exitValue() vom starten der *.bat datei ist 0, heisst eigentlich, dass alles gut ist....?

Nein, das muss nicht der Fall sein. Das hängt davon ab, ob Du in dem Script überhaupt einen RC zurück gibst. Wenn Du das nicht machst, dann ist immer der RC=0. Wie es aussieht, wenn etwas gar nicht erst gestartet werden kann, weiss ich jetzt nicht.

Dann würde es aber auch nicht in der IDE bzw. als JAR - Programm laufen, oder?

Als normaler User / in der IDE hast Du Deine ganze Umgebung. Die hat ein Windows Service nicht zwingend.

Und wenn der Dienst als "lokalen Administrator" Benutzer gestartet wird, funktioniert alles....

Dann ist die Frage, was du genau machst. Fehlen ggf. Adminrechte? Daher wäre ein Schritt, mögliche Fehlermeldungen / Hinweise mit zu bekommen. Diese also entweder in eine Datei umzulenken oder vom Process auszulesen.

 

[izoards]

StdOutput gibt alles zurück, was ich auch im Log bzw. in der Konsole der IDE habe...
StdError hat keinen Eintrag, also kein Fehler..
Beim starten des Dienstes kommt diese Meldung:

"Service SERVICE_CONTROL_INTERROGATE signalled."

Wenn ich mit dem neu erstellten Admin User eine cmd mit Adminrechte aufmache, funktioniert das gut, somit sollte der Benutzer auch Admin Rechte haben.

 

[izoards]

Also das batch file wird auf jedenfall ausgeführt.
Wenn ich nämlich im batch file ein Kommando für das schreiben einer txt - datei einfüge, wird diese datei entsprechend geschrieben...

 

[Jw456]

StdOutput gibt alles zurück, was ich auch im Log bzw. in der Konsole der IDE habe...
StdError hat keinen Eintrag, also kein Fehler..
Beim starten des Dienstes kommt diese Meldung:

"Service SERVICE_CONTROL_INTERROGATE signalled."

Wenn ich mit dem neu erstellten Admin User eine cmd mit Adminrechte aufmache, funktioniert das gut, somit sollte der Benutzer auch Admin Rechte haben.

Geht es auch wenn du nur cmd ohne admin Rechte aufrufst?
Denn in der Automatik wird kein cmd mit admin aufgerufen.

 

[izoards]

Geht es auch wenn du nur cmd ohne admin Rechte aufrufst?
Denn in der Automatik wird kein cmd mit admin aufgerufen.

Ja das batch file funktioniert mit und ohne Adminrechte, wenn ich es manuell ausführe.

 

[Jw456]

Mal was anderes wieso. Wiso startest du die exe Datei nicht als Windows Dinst?
Dann könntest du den dienst (das Programm) auch einfach mit einen net Befehl wider starten wenn er abgeschmiert ist.

 

[KonradN]

Was ist denn genau in dem batch File? Das ist irgendwie noch nie angesprochen worden.

 

[izoards]

Was ist denn genau in dem batch File?

Nur das:

@echo off
start C:\Signal_Lamp\jwusb.exe

Mal was anderes wieso. Wiso startest du die exe Datei nicht als Windows Dinst?
Dann könntest du den dienst (das Programm) auch einfach mit einen net Befehl wider starten wenn er abgeschmiert ist.

Wollte eigentlich nicht noch ein Dienst dafür haben. Das Programm wird einfach über die Registry (Microsoft\Windows\CurrentVersion\Run) beim start des PC's gestartet...
Aber wäre es demnach möglich, aus einem Dienst einen anderen Dienst zu starten? Falls der eine eben merkt, dass dieser nicht mehr antwortet?

 

[Jw456]

Vielleicht läuft das Programm auch noch antwortet nur nicht . Beende das Programm doch erst mal warte etwas bevor du es neu startest.

 

[Jw456]

Runtime.getRuntime().exec("runas /profile /user:Administrator \"cmd.exe /c deinProgramm \"")

so in etwa war es doch um cmd mit admin rechten zu starten.

 

[izoards]

Vielleicht läuft das Programm auch noch antwortet nur nicht . Beende das Programm doch erst mal warte etwas bevor du es neu startest.

Es läuft definitiv nicht, da ich es selbst schliesse und die Verbindung prüfe... Und dann schaue, ob der Dienst es wieder neu startet...

Ich glaub ich lasse das mit dem Dienst und mache mit launch4j ein exe, gebe die JRE mit und starte es mittels Autostart...
Gibt es eigentlich eine Möglichkeit bei Launch4J, dass die Konsole beim Start nicht angezeigt wird?

 

[Jw456]

start C:\Signal_Lamp\jwusb.exe

wieso statest du ein neues Eingabe Fenster, mit "start"?

 

[Jw456]

hast du das mal getestet?

Process process = Runtime.getRuntime().exec(
                "cmd /c jwusb.exe", null, new File("C:\\Signal_Lamp\\"));