windows 以编程方式提升进程权限?

cbeh67ev  于 2023-05-08  发布在  Windows
关注(0)|答案(7)|浏览(281)

我正在尝试使用InstallUtil.exe安装服务,但通过Process.Start调用。代码如下:

ProcessStartInfo startInfo = new ProcessStartInfo (m_strInstallUtil, strExePath);
System.Diagnostics.Process.Start (startInfo);

其中m_strInstallUtil是“InstallUtil.exe”的完全限定路径和exe,strExePath是我的服务的完全限定路径/名称。
从提升的命令提示符运行命令行语法可以工作;从我的应用程序运行(使用上面的代码)不会。我假设我正在处理一些进程提升的问题,那么我如何在提升的状态下运行我的进程呢?我需要查看ShellExecute吗?
这一切都是在Windows Vista上。我正在提升到管理员权限的VS 2008调试器中运行进程。
我也试过设置startInfo.Verb = "runas";,但似乎没有解决问题。

tyu7yeag

tyu7yeag1#

您可以通过将startInfo对象的Verb属性设置为'runas'来指示应使用提升的权限启动新进程,如下所示:

startInfo.Verb = "runas";

这将导致Windows的行为,就好像该进程是通过“以管理员身份运行”菜单命令从资源管理器启动的。
这意味着将出现UAC提示,并需要用户确认:如果这是不希望的(例如,因为它会发生在一个漫长的进程中间),您需要通过Create and Embed an Application Manifest (UAC)提升权限来运行整个主机进程,以要求“highestAvailable”执行级别:这将导致UAC提示符在您的应用启动后立即出现,并导致所有子进程以提升的权限运行,而无需额外提示。
编辑:我看到你刚刚编辑了你的问题,说明“runas”对你不起作用。这真的很奇怪,因为它应该(并为我在几个生产应用程序)。不过,通过嵌入清单来要求父进程以提升的权限运行肯定是可行的。

f4t66c6m

f4t66c6m2#

这段代码将以上所有内容放在一起,并使用admin privs重新启动当前的wpf应用程序:

if (IsAdministrator() == false)
{
    // Restart program and run as admin
    var exeName = System.Diagnostics.Process.GetCurrentProcess().MainModule.FileName;
    ProcessStartInfo startInfo = new ProcessStartInfo(exeName);
    startInfo.Verb = "runas";
    System.Diagnostics.Process.Start(startInfo);
    Application.Current.Shutdown();
    return;
}

private static bool IsAdministrator()
{
    WindowsIdentity identity = WindowsIdentity.GetCurrent();
    WindowsPrincipal principal = new WindowsPrincipal(identity);
    return principal.IsInRole(WindowsBuiltInRole.Administrator);
}

// To run as admin, alter exe manifest file after building.
// Or create shortcut with "as admin" checked.
// Or ShellExecute(C# Process.Start) can elevate - use verb "runas".
// Or an elevate vbs script can launch programs as admin.
// (does not work: "runas /user:admin" from cmd-line prompts for admin pass)

更新:首选应用清单方式:
在visual studio中右键单击project,add,new application manifest file,更改该文件,使您具有如上所示的requireAdministrator设置。
原来方式的一个问题:如果将重新启动代码放在app.xaml.cs OnStartup中,即使调用了Shutdown,它仍然可以短暂地启动主窗口。如果app.xaml.cs init没有运行,我的主窗口就会爆炸,在某些竞争条件下它会这样做。

dced5bon

dced5bon3#

根据Chris Corio: Teach Your Apps To Play Nicely With Windows Vista User Account Control, MSDN Magazine, Jan. 2007的文章,只有ShellExecute检查嵌入式清单,并在需要时提示用户进行提升,而CreateProcess和其他API则不会。希望能帮上忙。
参见:same article as .chm

cig3rfwq

cig3rfwq4#

[PrincipalPermission(SecurityAction.Demand, Role = @"BUILTIN\Administrators")]

这将在没有UAC的情况下完成-不需要启动新的过程。如果运行的用户是管理组的成员,如我的情况。

uplii1fm

uplii1fm5#

我知道这是一个很老的帖子,但我只是想分享我的解决方案:

System.Diagnostics.ProcessStartInfo StartInfo = new System.Diagnostics.ProcessStartInfo
{
    UseShellExecute = true, //<- for elevation
    Verb = "runas",  //<- for elevation
    WorkingDirectory = Environment.CurrentDirectory,
    FileName = "EDHM_UI_Patcher.exe",
    Arguments = @"\D -FF"
};
System.Diagnostics.Process p = System.Diagnostics.Process.Start(StartInfo);

**注意:**如果VisualStudio已经在运行Elevated,则UAC对话框不会显示,要测试它,请运行bin文件夹中的exe。

p4rjhz4m

p4rjhz4m6#

您应该使用模拟来提升状态。

WindowsIdentity identity = new WindowsIdentity(accessToken);
WindowsImpersonationContext context = identity.Impersonate();

完成后不要忘记撤消模拟的上下文。

r6l8ljro

r6l8ljro7#

有一种替代方法可以启动一个需要提升的进程,而不必使用windows Task Scheduler在父进程中进行提升。基本上,您可以手动创建一个任务,并在General选项卡中选中Run with highest privileges。可以使用任务计划程序库以编程方式运行此任务。
注意:动态创建这样的任务是不可能的,因为这需要提升您的进程。
使用TaskScheduler库查找并运行任务如下所示:

TaskService.Instance.RootFolder.AllTasks
        .FirstOrDefault(x => x.Name == "My elevated Task").Run();

或者,您可以以编程方式创建任务(需要提升一次),然后在不使用的情况下启动它,而不是手动创建任务。

相关问题