如何在没有提升的情况下执行应用程序？

Question

我想调用更新程序来检查更新（不是实际执行更新，而是仅检查是否有更新）。我想在后台默默地执行此操作。如果有更新，我会要求用户提升权限并使用该权限运行更新程序。检查涉及读取应用程序目录中的文件并将其中找到的版本与网站上的版本进行比较。

我怎样才能在没有提升的情况下运行它，仅用于检查？ QProcess::start() 失败，因为它需要提升的权限，并且 ShellExecute 仅当我出于相同原因添加“runas”动词时才有效（我只希望如果有实际上是在该目录中写入，即我想执行更新）。我猜我需要添加某种清单，但我不知道它的内容。

Answer 1

事实证明，我还有另一个错误，导致非提升的运行分支在所有情况下都运行。我在帖子中描述的模型有效。为了避免 Windows 推断需要提升权限，您需要添加清单资源。 （例如，如果你的应用程序exe的名称包含“updater”一词，它将被触发）

清单的内容如下：

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
    <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
        <security>
            <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">
                <requestedExecutionLevel level="asInvoker" uiAccess="false" />
            </requestedPrivileges>
        </security>
    </trustInfo>
</assembly>

将其编译为.exe取决于你的编译器和环境，所以我只展示我的：Qt Creator 和 mingw-gcc：

为资源创建一个包含以下内容的 rc 文件：

1 24 DISCARDABLE manifest.xml

将此 rc 文件添加到您的 .pro 中，如下所示：

win32:RC_FILE = resources.rc

此后，不带动词参数的 ShellExecute 将在没有提升的情况下运行，并使用“runas”将以海拔高度运行它。

Answer 2

当您的应用程序出于某种原因请求时，会出现海拔提示。您可以使用应用程序清单来控制它。请参阅创建并嵌入应用程序清单 (UAC) 文章，详细了解如何添加清单。

我建议您执行以下操作：

1. 将更新程序和更新检查程序分开，以便它们位于不同的 .EXE 文件中。
2. UpdateChecker.exe 不需要管理员权限，因此清单的 requestedExecutionLevel 元素具有 asInvoker 级别。
3. Updater.exe 需要管理员权限，因为它将更新的应用程序文件写入 Program Files。因此，其清单的 requestedExecutionLevel 元素具有 requireAdministrator 级别。

在您的程序中，您可以按照您喜欢的方式启动 UpdateChecker.exe。要启动 Updater.exe，您必须使用 ShellExecute；如果应用程序有清单（我强烈建议嵌入清单），如果应用程序需要管理员权限，它将显示 UAC 提升提示。无需使用 runas 动词。

或者，您可以从主应用程序检查更新是否可用。仅当服务器上有新版本时才启动 Updater.exe。

---

另一种选择是让 Updater.exe 检查更新并应用它（如果有），就像您现在所做的那样。在这种情况下，Updater.exe 在其清单中应具有 asInvoker 级别。当它启动时，不带参数，它会检查服务器上是否有新版本。如果它找到更新的版本，它会使用管理员权限重新启动自身，并传递一个命令行参数，例如 /doUpdate，指示它执行实际的更新。

为了重新启动提升的自身，它必须使用 ShellExecute 函数和 runas 动词，因为 ShellExecute 将无法自动检测您的更新程序.exe 现在需要管理权限。

请记住，runas 动词的含义在 Windows XP 和 Windows Vista/7 之间有所不同，因此如果您想支持以前版本的 Windows，则应该处理这种情况。我描述的第一种方法适用于 Windows XP，无需额外处理。

Answer 3

我建议使用以下场景之一：

• 将该文件放在用户的配置文件中，而不是应用程序的路径中，
• 将该文件的内容复制到用户的配置文件（如果它处于只读模式），然后运行 ​​QProcess::start()
• 将该文件包含在 .qrc 文件中，然后将其提取到用户的配置文件中，以防读取或运行失败 QProcess::start()