Запуск CheckPoint SSL Network Extender из-под пользователя с правами админа

Добрый день!
Тема изъезжена, но рабочих методов для Windows 10 в сети не нашёл.
Входные данные:
- Windows 10
- Доменная учетная запись пользователя;
- Портал, для входа на который необходим Internet Explorer с использованием VPN (CheckPoint SSL Network Extender).
- Запрет на использование "локального админа"

Что наблюдаем:
При входе обычным образом VPN выплёвывает ошибку - VPN модуль не может запуститься.
Если браузер запустить под админом, всё работает.

Собственно, вопрос: какие есть инструменты, воркэраунды, методики или непофикшенные баги, дабы заставить работать из-под юзероской УЗ конкретную программу с правами администратора?

Это должно работать таким образом, чтобы было применимо на корпоративном уровне и пароль администратора нигде не светился.

0

Понадобилась неделя чтобы победить это г-ще..

В итоге: заменяем dll компонента ActiveX от SSL Network Extender на версию новее.

DLL лежит здесь "C:\Windows\Downloaded Program Files"
Но туда попасть невозможно обычным способом, возможно просмотреть имеющиеся файлы через браузер отличный от осла по пути file:///C:/Windows/Downloaded%20Program%20Files (в ff работает по крайней мере =) )

Решается наверняка ухудшением безопасности IE, но надо было срочно (не смешно, меня всю эту неделю стащали должностными инструкциями и иже с ними), и возможно я потом нагуглю как в "C:\Windows\Downloaded Program Files" впихать длл штатно.

Устанавливаем CheckPoint SSL Network Extender нашей стародревней версии, в моём случае это был 80.0.52.10 версия DLL от 02.06.2011

Переименовываем от админа родную папку "Downloaded Program Files" в чё душе угодно, от этого IE не поломается.
Создаём новую "C:\Windows\Downloaded Program Files" она уже будет с вменяемыми правами просмотра/доступа.

Копируем туда изначально заготовленный extender.dll версии 80.0.54.64 версия от 26.04.2017 (я честно не помню как и из какой нагугленной установки он ко мне попал, но конкретно этой версии скачивание экстендера не гуглится, и с офсайта не смог взять, там очень странно всё)


Итог:
1. Тут служба "C:\Program Files (x86)\CheckPoint\SSL Network Extender\slimsvc.exe" версия 80.0.61.4
2. Тут компонент ActiveX "C:\Windows\Downloaded Program Files\ extender.dll" версии 80.0.54.64 CheckPoint SSL Network Extender

Впн работает от юзера, нет необходимости запускать IE от Админа.
В приложение кладу установщик CheckPoint SSL Network Extender 80.0.52.10 (официальный CAB отдающийся системой) и extender.dll 80.0.54.64

Вложения

SNX.7z (518.1 Кб, 253 просмотров)

2