写入Program Files文件夹

Question

我的应用程序包括一个用于更新应用程序的自更新程序可执行文件.

updater执行的第一个步骤之一是检查它是否具有对应用程序文件夹的写入权限

IPermission perm = new FileIOPermission(FileIOPermissionAccess.AllAccess, _localApplicationCodebase);

        if (!SecurityManager.IsGranted(perm))
        {
            OnProgressChanged("Security Permission Not Granted \n The updater does not have read/write access to the application's files (" +
                              _localApplicationCodebase + ")",MessageTypes.Error);
            return false;
        }

        OnProgressChanged("Updater have read/write access to local application files at " + _localApplicationCodebase);
        return true;

IPermission perm = new FileIOPermission(FileIOPermissionAccess.AllAccess, _localApplicationCodebase);

        if (!SecurityManager.IsGranted(perm))
        {
            OnProgressChanged("Security Permission Not Granted \n The updater does not have read/write access to the application's files (" +
                              _localApplicationCodebase + ")",MessageTypes.Error);
            return false;
        }

        OnProgressChanged("Updater have read/write access to local application files at " + _localApplicationCodebase);
        return true;

在Win7/Vista下执行时,此代码传递(意味着根据CAS,代码确实具有写访问权限),但是当我尝试编写文件时,我得到了拒绝访问(并且我确认文件未被使用)

据我所知,Vista/Win7 UAC阻止用户在程序文件文件夹中写入文件.但是,我不明白的是,如果实际上不允许,则授予许可

问候,

埃里克吉拉德

PS:如果我使用"以管理员身份运行"运行相同的代码,它可以正常工作

Answer 1

关于UAC的重要一点是,默认情况下,没有代码以管理员权限运行,因此无法写入Program Files目录.即使您以管理员身份登录,也会使用标准用户权限启动应用程序.

有两种方法可以解决这个问题.您可以让用户使用"以管理员身份运行"菜单项启动应用程序.但这依赖于用户记住一些东西.更好的方法是将清单嵌入到请求管理员权限的可执行文件中.在清单中,将requestedExecutionLevel设置为requireAdministrator.这将导致UAC在应用启动后立即提示用户输入管理员凭据.

正如Daniel所说,最好的解决方案是将更新功能放在一个单独的应用程序中.您的主应用程序将有一个清单,将requestedExecutionLevel设置为"asInvoker",并将updater应用程序设置为"requireAdministrator".您的主应用程序可以使用标准权限运行.但是当需要更新时,请使用Process.Start启动需要用户输入管理员凭据的更新程序应用程序.

Answer 2

编写自动更新程序的最佳方法是拥有辅助应用程序。第一个程序以提升的权限调用第二个程序，提示 UAC。然后第二个应用程序可以安装补丁。