如何强制我的 .NET 应用程序以管理员身份运行？

Question

在客户端计算机上安装我的程序后，如何强制我的程序在 Windows 7 上以管理员身份运行？

Answer 1

您需要修改嵌入到程序中的清单。这适用于 Visual Studio 2008 及更高版本：项目 + 添加新项，选择“应用程序清单文件”。将 元素更改为：

 <requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

用户获取 UAC当他们启动程序时提示。明智地使用；他们的耐心很快就会消失。

Answer 2

在清单中添加 requestedExecutionLevel 元素只是成功的一半；您必须记住，UAC 可以关闭。如果是，您必须以旧式方式执行检查，如果用户不是管理员
（调用IsInRole(WindowsBuiltInRole.Administrator) 位于线程的 CurrentPrincipal 上）。

Answer 3

详细步骤如下。

1. 将应用程序清单文件添加到项目
2. 将应用程序设置更改为“app.manifest”
3. 将“requestedExecutionLevel”标记更新为requireAdministrator。

请注意，使用此代码您需要关闭 ClickOnce 的安全设置，为此，请转到里面的属性->安全-> ClickOnce 安全

Answer 4

我实现了一些代码来手动执行此操作：

using System.Security.Principal;
public bool IsUserAdministrator()
{
    bool isAdmin;
    try
    {
        WindowsIdentity user = WindowsIdentity.GetCurrent();
        WindowsPrincipal principal = new WindowsPrincipal(user);
        isAdmin = principal.IsInRole(WindowsBuiltInRole.Administrator);
    }
    catch (UnauthorizedAccessException ex)
    {
        isAdmin = false;
    }
    catch (Exception ex)
    {
        isAdmin = false;
    }
    return isAdmin;
}

Answer 5

您可以在 EXE 文件中嵌入清单文件，这将导致 Windows（7 或更高版本）始终以管理员身份运行该程序。

您可以在步骤 6：创建并嵌入应用程序清单 ( UAC） (MSDN)。

Answer 6

在使用 Visual Studio 2008 时，右键单击 Project ->添加新项目，然后选择应用程序清单文件。

在清单文件中，您将找到标签 requestedExecutionLevel，您可以将级别设置为三个值：

或

或

要将您的应用程序设置为以管理员身份运行，您必须选择中间的一个。

Answer 7

另一种方法（仅在代码中）是检测进程是否以管理员身份运行，如 @NG 的答案。然后再次打开应用程序并关闭当前应用程序。

当应用程序在某些条件下运行时仅需要管理员权限时（例如将自身安装为服务时），我会使用此代码。因此，它不需要像其他答案一样一直以管理员身份运行。

请注意，下面的代码中的 NeedsToRunAsAdmin 是一种检测当前条件下是否需要管理员权限的方法。如果返回false，则代码将不会提升自身。这是该方法相对于其他方法的主要优点。

尽管此代码具有上述优点，但它确实需要将自身重新启动为新进程，这并不总是您想要的。

private static void Main(string[] args)
{
    if (NeedsToRunAsAdmin() && !IsRunAsAdmin())
    {
        ProcessStartInfo proc = new ProcessStartInfo();
        proc.UseShellExecute = true;
        proc.WorkingDirectory = Environment.CurrentDirectory;
        proc.FileName = Assembly.GetEntryAssembly().CodeBase;

        foreach (string arg in args)
        {
            proc.Arguments += String.Format("\"{0}\" ", arg);
        }

        proc.Verb = "runas";

        try
        {
            Process.Start(proc);
        }
        catch
        {
            Console.WriteLine("This application requires elevated credentials in order to operate correctly!");
        }
    }
    else
    {
        //Normal program logic...
    }
}

private static bool IsRunAsAdmin()
{
    WindowsIdentity id = WindowsIdentity.GetCurrent();
    WindowsPrincipal principal = new WindowsPrincipal(id);

    return principal.IsInRole(WindowsBuiltInRole.Administrator);
}

Answer 8

如果您还没有应用

<requestedExecutionLevel level="highestAvailable" uiAccess="false" />

程序清单或不知道如何添加应用程序清单，您将需要添加应用程序清单。由于某些项目不会自动添加单独的清单文件，因此首先转到项目属性，导航到“应用程序”选项卡，然后检查以确保您的项目不排除点击底部的清单。

• 接下来，右键单击项目
• 添加新项目
• 最后，找到并单击应用程序清单文件

Answer 9

您可以使用 ClickOnce 安全设置创建清单，然后禁用它：

Right click on the Project -> Properties -> Security -> Enable ClickOnce Security Settings

单击它后，将在项目的属性文件夹下创建一个名为 app.manifest 的文件，一旦创建，您可以取消选中启用 ClickOnce 安全设置 选项

打开该文件并将此行 : 更改

<requestedExecutionLevel level="asInvoker" uiAccess="false" />

为：

 <requestedExecutionLevel  level="requireAdministrator" uiAccess="false" />

这将使程序需要管理员权限。

Answer 10

在 Visual Studio 2010 中，右键单击您的项目名称。
点击“查看 Windows 设置”，这会生成并打开一个名为“app.manifest”的文件。
在此文件中，将“asInvoker”替换为“requireAdministrator”，如文件中注释部分所述。

Answer 11

如果您出于某种原因需要纯代码解决方案，这里有一个独立的类文件。只需在应用程序启动时调用“AdminRelauncher.RelaunchIfNotAdmin()”即可：

using System;
using System.Diagnostics;
using System.Reflection;
using System.Security.Principal;

public static class AdminRelauncher
{
    public static void RelaunchIfNotAdmin()
    {
        if (!RunningAsAdmin())
        {
            Console.WriteLine("Running as admin required!");
            ProcessStartInfo proc = new ProcessStartInfo();
            proc.UseShellExecute = true;
            proc.WorkingDirectory = Environment.CurrentDirectory;
            proc.FileName = Assembly.GetEntryAssembly().CodeBase;
            proc.Verb = "runas";
            try
            {
                Process.Start(proc);
                Environment.Exit(0);
            }
            catch (Exception ex)
            {
                Console.WriteLine("This program must be run as an administrator! \n\n" + ex.ToString());
                Environment.Exit(0);
            }
        }
    }

    private static bool RunningAsAdmin() 
    {
        WindowsIdentity id = WindowsIdentity.GetCurrent();
        WindowsPrincipal principal = new WindowsPrincipal(id);

        return principal.IsInRole(WindowsBuiltInRole.Administrator);
    }
}

Answer 12

这不会强制应用程序以管理员身份运行。
这是上面@NG 的答案的简化版本

public bool IsUserAdministrator()
{
    try
    {
        WindowsIdentity user = WindowsIdentity.GetCurrent();
        WindowsPrincipal principal = new WindowsPrincipal(user);
        return principal.IsInRole(WindowsBuiltInRole.Administrator);
    }
    catch
    {
        return false;
    }
}