如何提升.net应用程序权限？

Question

我有一个应用程序，它会在启动时检查更新，如果发现更新，它会通过网络将一些文件复制到程序文件文件夹。显然，在正常情况下，标准用户无法执行此类任务。

我尝试创建一个服务来执行更新过程，但遇到了一些安全问题，并且我 在超级用户中询问了这个问题。

现在，考虑到大多数应用程序需要提升权限才能执行此类任务，我认为这可能是正确的方法。但是，如何在自 XP（包括 XP）的所有 Windows 版本下请求更新程序的提升。我发现了许多关于清单文件的主题，但由于我需要它与 XP 一起使用，所以我无法专门为 UAC。

Answer 1

进程的权限只能在启动时提升；正在运行的进程的权限无法提升。为了提升现有应用程序的权限，必须创建应用程序进程的新实例，其动词为“runas”：

private static string ElevatedExecute(NameValueCollection parameters)
{
    string tempFile = Path.GetTempFileName();
    File.WriteAllText(tempFile, ConstructQueryString(parameters));

    try
    {
        ProcessStartInfo startInfo = new ProcessStartInfo();
        startInfo.UseShellExecute = true;
        startInfo.WorkingDirectory = Environment.CurrentDirectory;
        Uri uri = new Uri(Assembly.GetExecutingAssembly().GetName().CodeBase);
        startInfo.FileName = uri.LocalPath;
        startInfo.Arguments = "\"" + tempFile + "\"";
        startInfo.Verb = "runas";
        Process p = Process.Start(startInfo);
        p.WaitForExit();
        return File.ReadAllText(tempFile);
    }
    catch (Win32Exception exception)
    {
        return exception.Message;
    }
    finally
    {
        File.Delete(tempFile);
    }
}

用户以管理员身份确认执行程序后，将执行同一应用程序的另一个实例，而无需 UI；一个可以显示一个在没有提升权限的情况下运行的 UI，另一个可以显示在后台以提升的权限运行的 UI。第一个进程等待，直到第二个进程完成执行。有关详细信息和工作示例，您可以查看 MSDN 存档。

为了防止在某个漫长的过程中发生所有这些对话框恶作剧，您需要通过 在应用程序中嵌入适当的清单以要求“highestAvailable”执行级别：这将导致应用程序启动后立即出现 UAC 提示，并且导致所有子进程以提升的权限运行，而无需额外提示。