尽管接受了 UAC 提示（自定义操作），但未运行提升

Question

我使用 wix 构建了一个安装程序，其中包括需要管理权限的自定义操作。

目前，此安装程序仅在由内置管理员帐户执行时才有效。在这种情况下，不会显示 UAC 提示。
如果安装程序由本地管理员组的任何其他成员执行，则会显示 UAC 提示符。虽然我允许对我的计算机进行更改，但我的自定义操作中的 Windows api 函数返回诸如“缺少权限”之类的错误，...

我尝试让自定义操作延迟执行，但这没有帮助。

我的想法已经用完了，所以非常欢迎您的帮助。

问候 拉尔夫

Answer 1

尝试使用 msidbCustomActionTypeNoImpersonate 标志运行自定义操作（将 Impersonate 设置为“no”）：
http://msdn.microsoft.com/en-us/ Library/aa368069(VS.85).aspx

这样它将在具有完全权限的本地系统帐户下运行。请注意，为了使用此标志，您的操作应该被推迟。

Answer 2

据我所知，安装脚本是由本地系统帐户执行的。看起来（查看 http://msdn.microsoft.com/en-us/library/ ms684190）此帐户中的多项权限被禁用。例如，SE_BACKUP_NAME 已禁用，调用 LoadUserProfile 需要使用此名称。

我已经尝试过AdjustTokenPrivileges API 函数，但没有成功。 LocalSystem 帐户是否具有 TOKEN_ADJUST_PRIVILEGES？我不知道相关的 SE_XXXXXX_NAME 权限。

问候
拉尔夫

Answer 3

我发现的解决方案是将我的安装程序与引导程序合并，如果用户没有适当的权限，引导程序将提示 UAC。

如果您不想使用这种方法，那么此代码可能会对您有所帮助。

公共静态ActionResult CheckPrivileges（会话会话）
{

        bool isadmin = false;

        System.Security.Principal.WindowsIdentity wi = System.Security.Principal.WindowsIdentity.GetCurrent();
        System.Security.Principal.WindowsPrincipal wp = new System.Security.Principal.WindowsPrincipal(wi);

        if (wp.IsInRole("Administrators"))
            isadmin = true;
        else
            isadmin = false;

        if (isadmin)
        {
            return ActionResult.Success;
        }
        else
        {
            if (System.Environment.OSVersion.Version.Major >= 6) // Windows Vista or higher
                MessageBox.Show("Administrator priveleges are required to install the application. Please right click the setup file and select 'Run as administrator'.", "Mesaage", MessageBoxButtons.OK, MessageBoxIcon.Error);
            else
                MessageBox.Show("Administrator priveleges are required to install the application.", "Mesaage", MessageBoxButtons.OK, MessageBoxIcon.Error);

            return ActionResult.Failure;
        }
    }