Nâng cao quy trình đặc quyền theo chương trình?

Tôi đang cố gắng cài đặt một dịch vụ bằng InstallUtil.exe nhưng được gọi qua Process.Start. Đây là mã:

ProcessStartInfo startInfo = new ProcessStartInfo (m_strInstallUtil, strExePath);
System.Diagnostics.Process.Start (startInfo);

nơi m_strInstallUtillà đường dẫn đầy đủ điều kiện và exe để "InstallUtil.exe" và strExePathlà đầy đủ đường dẫn / tên để dịch vụ của tôi.

Chạy cú pháp dòng lệnh từ một dấu nhắc lệnh nâng cao hoạt động; chạy từ ứng dụng của tôi (sử dụng mã trên) thì không. Tôi giả sử tôi đang xử lý một số vấn đề về độ cao quá trình, vậy làm cách nào để chạy quy trình của tôi ở trạng thái nâng cao? Tôi có cần phải xem xét ShellExecuteđiều này?

Đây là tất cả trên Windows Vista. Tôi đang chạy quy trình trong trình gỡ lỗi VS2008 được nâng lên thành đặc quyền quản trị viên.

Tôi cũng đã thử cài đặt startInfo.Verb = "runas";nhưng dường như không giải quyết được vấn đề.

Bạn có thể chỉ ra quy trình mới sẽ được bắt đầu với quyền nâng cao bằng cách đặt thuộc tính Verb của đối tượng startInfo của bạn thành 'runas', như sau:

startInfo.Verb = "runas";

Điều này sẽ khiến Windows hoạt động như thể quá trình đã được bắt đầu từ Explorer với lệnh menu "Run as Administrator".

Điều này không có nghĩa là lời nhắc UAC sẽ xuất hiện và người dùng cần phải thừa nhận: nếu điều này là không mong muốn (ví dụ vì nó sẽ xảy ra ở giữa một quy trình dài), bạn sẽ cần chạy toàn bộ quy trình máy chủ của mình với nâng cao quyền bằng cách Tạo và nhúng Bản kê khai ứng dụng (UAC) để yêu cầu mức thực thi 'cao nhất có sẵn': điều này sẽ khiến lời nhắc UAC xuất hiện ngay khi ứng dụng của bạn được khởi động và khiến tất cả các tiến trình con chạy với quyền nâng cao mà không cần nhắc thêm .

Chỉnh sửa: Tôi thấy bạn vừa chỉnh sửa câu hỏi của mình để nói rằng "runas" không phù hợp với bạn. Điều đó thực sự kỳ lạ, vì nó nên (và đối với tôi trong một số ứng dụng sản xuất). Yêu cầu quá trình cha mẹ để chạy với quyền nâng cao bằng cách nhúng tệp kê khai chắc chắn sẽ hoạt động.

Mã này kết hợp tất cả các yếu tố trên lại với nhau và khởi động lại ứng dụng wpf hiện tại với quyền riêng tư của quản trị viên:

if (IsAdministrator() == false)
{
    // Restart program and run as admin
    var exeName = System.Diagnostics.Process.GetCurrentProcess().MainModule.FileName;
    ProcessStartInfo startInfo = new ProcessStartInfo(exeName);
    startInfo.Verb = "runas";
    System.Diagnostics.Process.Start(startInfo);
    Application.Current.Shutdown();
    return;
}

private static bool IsAdministrator()
{
    WindowsIdentity identity = WindowsIdentity.GetCurrent();
    WindowsPrincipal principal = new WindowsPrincipal(identity);
    return principal.IsInRole(WindowsBuiltInRole.Administrator);
}


// To run as admin, alter exe manifest file after building.
// Or create shortcut with "as admin" checked.
// Or ShellExecute(C# Process.Start) can elevate - use verb "runas".
// Or an elevate vbs script can launch programs as admin.
// (does not work: "runas /user:admin" from cmd-line prompts for admin pass)

Cập nhật: Cách hiển thị ứng dụng được ưa thích:

Nhấp chuột phải vào dự án trong studio trực quan, thêm, tệp kê khai ứng dụng mới, thay đổi tệp để bạn đã đặt Yêu cầu quản trị viên như được hiển thị ở trên.

Một vấn đề với cách ban đầu: Nếu bạn đặt mã khởi động lại trong app.xaml.cs OnStartup, nó vẫn có thể khởi động nhanh cửa sổ chính ngay cả khi Shutdown được gọi. Cửa sổ chính của tôi bật lên nếu init.xaml.cs không chạy và trong một số điều kiện cuộc đua nhất định, nó sẽ làm điều này.

Theo bài viết Chris Corio: Dạy ứng dụng của bạn chơi tốt với điều khiển tài khoản người dùng Windows Vista, Tạp chí MSDN, tháng 1 năm 2007 , chỉ ShellExecutekiểm tra bảng kê khai được nhúng và nhắc người dùng nâng cao nếu cần, trong khi CreateProcesscác API khác thì không. Hy vọng nó giúp.

Xem thêm: bài viết tương tự như .chm .

[PrincipalPermission(SecurityAction.Demand, Role = @"BUILTIN\Administrators")]

Điều này sẽ làm điều đó mà không cần UAC - không cần bắt đầu một quy trình mới. Nếu người dùng đang chạy là thành viên của nhóm Quản trị viên như trường hợp của tôi.

Bạn nên sử dụng Mạo danh để nâng cao trạng thái.

WindowsIdentity identity = new WindowsIdentity(accessToken);
WindowsImpersonationContext context = identity.Impersonate();

Đừng quên hoàn tác bối cảnh mạo danh khi bạn hoàn thành.