对 Program Files 文件夹的写访问权限

Question

我的应用程序包含一个用于更新应用程序的自更新程序可执行文件。

更新程序执行的首要步骤之一是检查它是否具有对应用程序文件夹

的写入权限 IPermission perm = new FileIOPermission(FileIOPermissionAccess.AllAccess, _localApplicationCodebase);

        if (!SecurityManager.IsGranted(perm))
        {
            OnProgressChanged("Security Permission Not Granted \n The updater does not have read/write access to the application's files (" +
                              _localApplicationCodebase + ")",MessageTypes.Error);
            return false;
        }

        OnProgressChanged("Updater have read/write access to local application files at " + _localApplicationCodebase);
        return true;

在 Win7/Vista 下执行时，此代码通过（意味着根据 CAS，该代码确实具有写入权限），但是当我尝试写入文件时，我收到拒绝访问（并且我确认这些文件未在使用中）

我了解 Vista/Win7 UAC 正在阻止用户在程序文件文件夹中写入文件。但是，我不明白的是，如果实际上不是的话，为什么会授予权限呢？

问候，

Eric Girard

PS：如果我使用“以管理员身份运行”运行相同的代码，它可以正常工作

Answer 1

关于 UAC 需要了解的重要一点是，默认情况下，没有代码以管理员权限运行，因此无法写入 Program Files 目录。即使您以管理员身份登录，应用程序也会以标准用户权限启动。

有两种方法可以解决这个问题。您可以让用户使用“以管理员身份运行”菜单项启动应用程序。但这依赖于用户记住一些东西。更好的方法是嵌入清单到您的请求管理员权限的可执行文件。在清单中，将requestedExecutionLevel 设置为requireAdministrator。这将导致 UAC 在应用程序启动后立即提示用户输入管理员凭据。

正如丹尼尔所说，最好的解决方案是将更新功能放在单独的应用程序中。您的主应用程序将有一个清单，将requestedExecutionLevel 设置为“asInvoker”，并且您的更新程序应用程序将请求设置为“requireAdministrator”。您的主应用程序可以使用标准权限运行。但是，当需要进行更新时，请使用 Process.Start 启动需要用户输入管理凭据的更新程序应用程序。

Answer 2

编写自动更新程序的最佳方法是拥有辅助应用程序。第一个程序以提升的权限调用第二个程序，提示 UAC。然后第二个应用程序可以安装补丁。

Answer 3

我不确定这是否是您想要做的，但我发现这篇文章很有帮助。包含的代码可让您检测您的应用程序是否在 Vista 上运行、UAC 是否已启用以及用户是否已提升。

http://www. itwriting.com/blog/198-c-code-to-detect-uac-elevation-on-vista.html

然后使用 runas 重新启动您的应用程序以让用户提升权限

ProcessStartInfo processInfo = new ProcessStartInfo();
processInfo.Verb = "runas";
processInfo.FileName = Application.ExecutablePath;
Process.Start(processInfo);