如何在需要时提升权限？

Question

此问题适用于Windows Vista!

我有一个通常无需管理权限的应用程序.有一个活动确实需要管理权限但我不想以更高的权限启动应用程序本身,因为我知道大部分时间用户甚至不使用该功能.

我正在考虑某种方法,通过该方法,我可以在某些事件上提升应用程序的权限(例如按下按钮).例:

如果用户单击此按钮,则会提示他使用UAC对话框或同意.我怎样才能做到这一点？

Answer 1

我不相信有可能提升当前正在运行的流程.据我所知,它内置于Windows Vista中,启动时会为进程提供管理员权限.如果您查看使用UAC的各种程序,您应该看到每次需要执行管理操作时它们实际上都会启动一个单独的进程(任务管理器是一个,Paint.NET是另一个,后者实际上是.NET应用程序) ).

此问题的典型解决方案是在启动提升的进程时指定命令行参数(abatishchev的建议是执行此操作的一种方法),以便启动的进程只知道显示某个对话框,然后在此操作之后退出完成.因此,用户几乎不会注意到新进程已经启动然后退出,而是看起来好像在同一个应用程序中打开了一个新对话框(特别是如果你有一些hackery来制作主窗口)提升过程父进程的子进程).如果您不需要UI来提升访问权限,那就更好了.

有关UAC在Vista上的完整讨论,我建议你看一下这篇关于这个主题的文章(代码示例在C++中,但我怀疑你需要使用WinAPI和P/Invoke来完成C#中的大部分工作)无论如何).希望你现在至少看到正确的方法,虽然设计一个符合UAC标准的程序远非微不足道......

Answer 2

正如有人说有:

Process.StartInfo.UseShellExecute = true;
Process.StartInfo.Verb = "runas";

将以管理员身份运行该过程以使用注册表执行您需要的任何操作,但使用正常权限返回到您的应用程序.

Answer 3

以下MSDN知识库文章981778描述了如何"自我提升"应用程序:

http://support.microsoft.com/kb/981778

它包含Visual C++,Visual C#,Visual Basic.NET中的可下载示例.

这种方法绕过了启动单独进程的需要,但实际上它是重新启动的原始应用程序,以提升用户身份运行.然而,在某些情况下,这可能仍然非常有用,因为在单独的可执行文件中复制代码是不切实际的.

要删除高程,您需要退出该应用程序.

Answer 4

您需要一个 UAC 名称和代码才能作为 COM 对象运行。

看到这个问题。

MSDN 上的文档。