应用程序安装的 .NET 2.0 进程提升

Question

我们有一个用 C++ 和 .NET 编写的应用程序，为所有用户安装在 Program Files 文件夹中。该应用程序下载自身的新版本（作为 MSI 安装程序）并生成新的安装程序进程来替换自身。

目前的安装过程：

1. 将安装管理器应用程序（C#、.NET 2.0）复制到临时目录。 将此称为“管理器”，
2. 根据本文，
3. 管理器以提升的权限执行。原来的应用程序退出。
4. 管理器生成 MSI 安装程序（具有提升的权限，因为副本已提升）
5. 管理器生成应用程序的新版本。

错误：

新安装的应用程序正在提升的状态下运行。这会导致一些问题，我这里就不一一列举了。

理想情况下，新安装的应用程序的启动将在原始用户的权限下运行。

我不知道如何在提升后将应用程序降级回标准用户。

一个不优雅的黑客：（

是的，是的，无论如何，整个过程都是不优雅的）

1. 将安装管理器复制到临时目录
2. 使用标准用户权限运行安装管理器。我们将此实例称为“LowlyManager”。
3. 原始应用程序退出。
4. LowlyManager 再次生成应用程序，这次权限提升。让我们将此实例命名为“UpperManagement”
5. UpperManagement 生成安装程序
6. UpperManagement 正常退出，返回安装程序的退出代码。
7. LowlyManager 解释来自 UpperManagement 的错误代码，并生成新安装的应用程序。这次是作为最初的调用者。

有更好的方法来做到这一点吗？

（我在这些步骤之前和之后省略了一些其他细节，以使用户的过程更加顺畅，但是这个应该足以理解我试图解决的问题的核心。）

其他要求：

• 我们不能作为每用户应用程序安装
• 如果UAC只是简单地询问，则不应向用户显示身份验证对话框“您确定要允许这样做吗？”。我认为这可能会终止使用 WindowsImpersonationContext 的解决方案，但我不确定。
• 系统需要在 XP、Vista 和 Windows 7 上运行（即使 XP 有单独的进程）。

Answer 1

一种方式： http://www.codeproject.com/KB/vista-security /VistaElevator.aspx

另一种方式（在上一篇文章的最新评论中提到）：http://brandonlive.com/2008/04/27/getting-the-shell-to-run-an-application- for-you-part-2-how/