如何从 Java 提升 UAC 权限？

Question

我需要使用 Preferences API 的 systemRoot 功能，但如果打开 UAC，则由于 Windows 上缺乏权限而失败。我正在尝试查找弹出 UAC 提示并提升权限以允许 systemRoot 更新成功的技术细节。

Answer 1

根据这个SO问题的接受答案，您无法更改正在运行的进程的UAC权限。

根据这个SO问题的答案，启动具有提升权限的进程的可能方法是：

• 创建一个包装器来启动 JVM（使用适当的参数！），并使用请求提升权限的 Windows 清单，或者
• 使用链接到第二个答案的应用程序以提升的权限运行 JVM。

Answer 2

您可以使用 run-as-root 库： https://github.com/dyorgio/run- as-root

// Specify JVM options (optional)
RootExecutor rootExecutor = new RootExecutor("-Xmx64m");

// Execute privileged action
rootExecutor.run(() -> System.out.println("Call your admin code here."));

PS：我是作者。

Answer 3

除了清单之外，使用 JNI 通过 verb = runas 调用 ShellExecute 也可以执行此操作 - 但使用清单指定内容是一种更可靠的方法。获取嵌入到 exe 中的清单可能有点棘手，并且早期版本的 Visual C++ 中的清单处理存在很多问题，但现在大多数问题都已解决。

也就是说，我鼓励您认真思考为什么需要访问系统根目录 - 是为了存储所有用户的设置吗？如果是这样，您可能需要考虑使用单独的应用程序来管理这些设置（带有自己的清单）。您不能只是弹出 UAC 提升对话框 - 您实际上必须启动一个新进程（如果您查看任务管理器以及似乎以这种方式工作的应用程序，您会看到该应用程序的第二个实例实际上已启动- 查看任务管理器中的 UAC 虚拟化列以查看差异）。

另一种可能性是调整注册表区域中的安全设置，您绝对必须从非提升进程中配置该区域 - 但这违背了 UAC 的设计，并且几乎总是会造成比其价值更多的麻烦。也许更好的是喝 M$ kool-aid 并为 UAC 正确设计你的应用程序。 （相信我，我感受到你对此的痛苦 - 经历过很多次）。

由于我自己也经历过这种痛苦，我发现以下 MSDN 文章对于理解 Microsoft UAC 的设计意图非常有帮助：

http://msdn.microsoft.com/en-us/library/aa511445.aspx

希望这有帮助...