如何运行需要提升并等待的子进程？

Question

Win 7/UAC 让我发疯。

在我的 C++ 应用程序中，我需要运行一个需要在 Windows 7 上进行提升的可执行文件。我想将其关闭并等待它完成，然后再继续。做到这一点最简单的方法是什么？

我通常通过 CreateProcess() 执行此类操作，但对于需要提升的可执行文件来说，它会失败。

我尝试通过 CreateProcess 使用 cmd.exe /c ... 运行，它可以工作，但会弹出一个丑陋的 cmd 终端窗口。

我读到 ShellExecute() 将允许提升，但在使用 ShellExecute() 时等待 exe 完成似乎并不容易。 像 system() 这样简单的东西可以工作吗？

任何其他想法将不胜感激！

Answer 1

使用 ShellExecuteEx，而不是 ShellExecute。此函数将为创建的进程提供句柄，您可以使用它来调用 WaitForSingleObject 在该句柄上阻塞，直到该进程终止。最后，只需调用 CloseHandle 进程句柄上的以将其关闭。

示例代码（为了清晰和简洁，省略了大部分错误检查）：

SHELLEXECUTEINFO shExInfo = {0};
shExInfo.cbSize = sizeof(shExInfo);
shExInfo.fMask = SEE_MASK_NOCLOSEPROCESS;
shExInfo.hwnd = 0;
shExInfo.lpVerb = _T("runas");                // Operation to perform
shExInfo.lpFile = _T("C:\\MyApp.exe");       // Application to start    
shExInfo.lpParameters = "";                  // Additional parameters
shExInfo.lpDirectory = 0;
shExInfo.nShow = SW_SHOW;
shExInfo.hInstApp = 0;  

if (ShellExecuteEx(&shExInfo))
{
    WaitForSingleObject(shExInfo.hProcess, INFINITE);
    CloseHandle(shExInfo.hProcess);
}

为 lpVerb 指定“runas”动词会导致 UAC 提升即将启动的应用程序。这相当于将应用程序清单中的权限级别设置为“requireAdministrator”。管理员和受限用户都需要提升 UAC。

但值得注意的是，除非绝对必要，否则您应该更喜欢使用“标准”方式将清单添加到要启动的应用程序中，以指定其所需的执行级别。如果您选择这条路线，您只需将“open”作为 lpVerb 传递即可。示例清单如下所示：

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
        <dependency>
                <dependentAssembly>
                        <assemblyIdentity
                                type="win32"
                                name="Microsoft.Windows.Common-Controls"
                                version="6.0.0.0"
                                processorArchitecture="X86"
                                publicKeyToken="6595b64144ccf1df"
                                language="*"
                        />
                </dependentAssembly>
        </dependency>
        <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
                <security>
                        <requestedPrivileges>
                                <requestedExecutionLevel 
                                       level="requireAdministrator" 
                                       uiAccess="false"/>
                        </requestedPrivileges>
                </security>
        </trustInfo>
</assembly>

最后，确保应用程序中触发执行需要 UAC 提升的进程的任何元素是 相应标记。您的工作就是在用户界面中对此进行建模； Windows 不会为你处理它。这是通过在入口点上显示盾牌图标来完成的；例如：

          ;                         NBSP ;        

Answer 2

您可以做的是为子进程“stdin”创建一个管道（就好像您要将输入重定向到该进程一样）并等待管道中断。

请注意，该进程不会真正接收重定向的输入。

例如，如果您尝试从未提升的命令提示符处执行操作，

echo help | diskpart

您将看到提升，并且命令窗口将等待，直到您关闭单独的窗口。

Answer 3

要以提升的特权运行，需要启动此进程的进程具有提升的特权。这通常需要安全服务或已经运行的东西来启动您的进程。这是从 Vista 开始的改变。它与拥有启动进程的权限（通过 ACL 令牌）有关，并使用从启动进程继承的适当级别的特权来启动它。微软一直在努力让人们创建一个提升的流程来处理所有提升的功能需求，并将其余的保留在最低特权的用户空间中。自从 Vista 成为 Alpha 版本以来，我们就断断续续地这样做了。这很痛苦，但出于安全原因，微软希望您这样做。

顺便说一句，如果您从 Program Files 目录等安全位置启动应用程序，则 ShellExec 调用将不起作用。几年前在不得不迁移到服务模型之前尝试过这一点。

因此，要启动进程并绕过 UAC，唯一的方法是从已经具有继承安全权限的进程启动