以编程方式提升进程权限？

Question

我正在尝试使用 InstallUtil.exe 安装服务，但通过 Process.Start 调用。 代码如下：

ProcessStartInfo startInfo = new ProcessStartInfo (m_strInstallUtil, strExePath);
System.Diagnostics.Process.Start (startInfo);

其中 m_strInstallUtil 是“InstallUtil.exe”的完全限定路径和 exe，strExePath 是我的服务的完全限定路径/名称。

从提升的命令提示符运行命令行语法是有效的； 从我的应用程序运行（使用上面的代码）不会。 我假设我正在处理一些进程提升问题，那么我将如何在提升状态下运行我的进程？ 我是否需要查看 ShellExecute 来实现此目的？

这一切都发生在 Windows Vista 上。 我正在提升到管理员权限的 VS2008 调试器中运行该进程。

我也尝试设置 startInfo.Verb = "runas"; 但它似乎没有解决问题。

Answer 1

还有另一种方法可以启动需要提升的进程，而无需使用 Windows 任务计划程序在父进程中进行提升。 基本上，您手动创建一个任务并在常规选项卡中选中以最高权限运行。 可以使用任务计划程序库以编程方式运行此任务。

注意：无法动态创建此类任务，因为这需要提升您的进程。

使用 TaskScheduler 库查找并运行任务如下所示：

TaskService.Instance.RootFolder.AllTasks
        .FirstOrDefault(x => x.Name == "My elevated Task").Run();

或者，您不必手动创建任务可以以编程方式创建它（需要提升一次），然后无需启动它。

Answer 2

您应该使用模拟来提升状态。

WindowsIdentity identity = new WindowsIdentity(accessToken);
WindowsImpersonationContext context = identity.Impersonate();

完成后，不要忘记撤消模拟的上下文。

Answer 3

我知道这是一篇非常老的帖子，但我只是想分享我的解决方案：

System.Diagnostics.ProcessStartInfo StartInfo = new System.Diagnostics.ProcessStartInfo
{
    UseShellExecute = true, //<- for elevation
    Verb = "runas",  //<- for elevation
    WorkingDirectory = Environment.CurrentDirectory,
    FileName = "EDHM_UI_Patcher.exe",
    Arguments = @"\D -FF"
};
System.Diagnostics.Process p = System.Diagnostics.Process.Start(StartInfo);

注意：如果 VisualStudio 已经运行提升，那么 UAC 对话框将不会显示，要测试它，请运行 exe bin 文件夹。

Answer 4

[PrincipalPermission(SecurityAction.Demand, Role = @"BUILTIN\Administrators")]

这将在没有 UAC 的情况下完成 - 无需启动新进程。 如果运行用户是管理员组的成员，就我的情况而言。

Answer 5

根据文章 < em>Chris Corio：教您的应用程序与 Windows Vista 用户帐户控制完美配合，MSDN 杂志，2007 年 1 月，仅 ShellExecute 检查嵌入的清单并提示用户如果需要的话，可以进行提升，而 CreateProcess 和其他 API 则不需要。 希望能帮助到你。

另请参阅：同一篇文章作为.chm。

Answer 6

您可以通过将 startInfo 对象的 Verb 属性设置为“runas”来指示应使用提升的权限启动新进程，如下所示：

startInfo.UseShellExecute = true;
startInfo.Verb = "runas";

这将导致 Windows 表现得好像该进程是通过“以管理员身份运行”从资源管理器启动的” 菜单命令。

这确实意味着 UAC 提示将会出现，并且需要用户确认：如果这是不可取的（例如，因为它会发生在一个漫长的过程中），您将需要运行整个主机进程通过创建并嵌入应用程序清单 (UAC) 提升权限以要求“highestAvailable”执行级别：这将导致应用程序启动后立即出现 UAC 提示，并导致所有子进程以提升的权限运行，而无需额外提示。

Answer 7

此代码将以上所有内容放在一起，并使用管理员权限重新启动当前的 wpf 应用程序：

if (IsAdministrator() == false)
{
    // Restart program and run as admin
    var exeName = System.Diagnostics.Process.GetCurrentProcess().MainModule.FileName;
    ProcessStartInfo startInfo = new ProcessStartInfo(exeName);
    startInfo.Verb = "runas";
    System.Diagnostics.Process.Start(startInfo);
    Application.Current.Shutdown();
    return;
}

private static bool IsAdministrator()
{
    WindowsIdentity identity = WindowsIdentity.GetCurrent();
    WindowsPrincipal principal = new WindowsPrincipal(identity);
    return principal.IsInRole(WindowsBuiltInRole.Administrator);
}


// To run as admin, alter exe manifest file after building.
// Or create shortcut with "as admin" checked.
// Or ShellExecute(C# Process.Start) can elevate - use verb "runas".
// Or an elevate vbs script can launch programs as admin.
// (does not work: "runas /user:admin" from cmd-line prompts for admin pass)

更新：应用程序清单方式是首选：

右键单击 Visual Studio 中的项目，添加新的应用程序清单文件，更改文件，以便您设置 requireAdministrator，如上所示。

原始方式的问题：如果将重启代码放在app.xaml.cs OnStartup中，即使调用了Shutdown，它仍然可能会短暂启动主窗口。 如果 app.xaml.cs init 未运行，我的主窗口就会爆炸，并且在某些竞争条件下它会执行此操作。