Làm thế nào để nâng cao đặc quyền chỉ khi được yêu cầu?

Câu hỏi này áp dụng cho Windows Vista!

Tôi có một ứng dụng thường hoạt động mà không có đặc quyền quản trị. Có một hoạt động cần đặc quyền quản trị nhưng tôi không muốn tự khởi động ứng dụng với các đặc quyền cao hơn khi tôi biết rằng hầu hết thời gian người dùng thậm chí sẽ không sử dụng tính năng đó.

Tôi đang suy nghĩ về một số phương pháp mà tôi có thể nâng cao các đặc quyền của ứng dụng trong một số sự kiện (chẳng hạn như nhấn nút). Thí dụ:

Nếu người dùng nhấp vào nút này thì họ sẽ được nhắc bằng hộp thoại UAC hoặc sự đồng ý. Tôi có thể làm cái này như thế nào?

Tôi không tin rằng có thể nâng cao quy trình hiện đang chạy. Theo tôi hiểu, nó được tích hợp vào Windows Vista mà các đặc quyền của quản trị viên được cấp cho một quy trình khi khởi động. Nếu bạn nhìn vào các chương trình khác nhau sử dụng UAC, bạn sẽ thấy rằng chúng thực sự khởi chạy một quy trình riêng biệt mỗi khi một hành động quản trị cần được thực hiện (Task Manager là một, Paint.NET là một, thực tế là ứng dụng .NET ).

Giải pháp điển hình cho vấn đề này là chỉ định các đối số dòng lệnh khi khởi chạy một quy trình nâng cao (gợi ý của abatishchev là một cách để thực hiện điều này), để quy trình được khởi chạy chỉ biết hiển thị một hộp thoại nhất định và sau đó thoát sau khi hành động này đã được thực hiện. đã hoàn thành. Do đó, người dùng khó có thể nhận thấy rằng một quy trình mới đã được khởi chạy và sau đó thoát ra, và sẽ xuất hiện như thể một hộp thoại mới trong cùng một ứng dụng đã được mở (đặc biệt nếu bạn có một số hack để tạo cửa sổ chính của tiến trình nâng lên một con của tiến trình mẹ). Nếu bạn không cần giao diện người dùng cho quyền truy cập nâng cao, thậm chí tốt hơn.

Để có một cuộc thảo luận đầy đủ về UAC trên Vista, tôi khuyên bạn nên xem điều này rất thông qua bài viết về chủ đề này (ví dụ về mã là trong C ++, nhưng tôi nghi ngờ bạn sẽ cần sử dụng WinAPI và P / Invoke để thực hiện hầu hết mọi thứ trong C # dù sao). Hy vọng rằng bây giờ bạn ít nhất đã thấy được cách tiếp cận phù hợp để thực hiện, mặc dù việc thiết kế một chương trình tuân thủ UAC còn xa vời ...

Như đã nói ở đó :

Process.StartInfo.UseShellExecute = true;
Process.StartInfo.Verb = "runas";

sẽ chạy quy trình với tư cách là quản trị viên để thực hiện bất kỳ điều gì bạn cần với sổ đăng ký, nhưng quay lại ứng dụng của bạn với các đặc quyền bình thường.

Bài viết MSDN KB 981778 sau đây mô tả cách 'tự nâng cấp' ứng dụng:

http://support.microsoft.com/kb/981778

Nó chứa các mẫu có thể tải xuống trong Visual C ++, Visual C #, Visual Basic.NET.

Cách tiếp cận này giải quyết được nhu cầu bắt đầu một quy trình riêng biệt, nhưng trên thực tế, ứng dụng gốc được khởi động lại, chạy với tư cách người dùng nâng cao. Tuy nhiên, điều này vẫn có thể rất hữu ích trong một số ngữ cảnh mà việc sao chép mã trong một tệp thực thi riêng biệt là không thực tế.

Để xóa độ cao, bạn cần thoát khỏi ứng dụng.

Bạn cần một biệt danh UAC và mã để chạy được nâng lên như một đối tượng COM.

Xem câu hỏi này.

Tài liệu về MSDN.

Có lẽ ai đó có ích ví dụ đơn giản này:

using System;
using System.Linq;
using System.Reflection;
using System.Diagnostics;
using System.Security.Principal;
using System.Windows.Forms;

namespace WindowsFormsApp1
{
    internal static class Program
    {
        private class Form1 : Form
        {
            internal Form1()
            {
                var button = new Button{ Dock = DockStyle.Fill };
                button.Click += (sender, args) => RunAsAdmin();
                Controls.Add(button);

                ElevatedAction();
            }
        }

        [STAThread]
        internal static void Main(string[] arguments)
        {
            if (arguments?.Contains("/run_elevated_action") == true)
            {
                ElevatedAction();
                return;
            }

            Application.Run(new Form1());
        }

        private static void RunAsAdmin()
        {
            var path = Assembly.GetExecutingAssembly().Location;
            using (var process = Process.Start(new ProcessStartInfo(path, "/run_elevated_action")
            {
                Verb = "runas"
            }))
            {
                process?.WaitForExit();
            }
        }

        private static void ElevatedAction()
        {
            MessageBox.Show($@"IsElevated: {IsElevated()}");
        }

        private static bool IsElevated()
        {
            using (var identity = WindowsIdentity.GetCurrent())
            {
                var principal = new WindowsPrincipal(identity);

                return principal.IsInRole(WindowsBuiltInRole.Administrator);
            }
        }

    }
}

Tôi biết đây là một bài viết cũ, nhưng bài viết này là để đáp lại bất kỳ ai khác gặp phải đề xuất của MarcP. Bài đăng trên msdn mà anh ấy tham chiếu thực sự không khởi động lại các ứng dụng trong tất cả các ví dụ mã. Các mẫu mã sử dụng runasđộng từ được đề xuất đã có trong các đề xuất khác.

Tôi đã tải xuống mã để đảm bảo, nhưng đây là từ bài viết gốc trên msdn:

4. Nhấp vào Có để phê duyệt độ cao. Sau đó, ứng dụng gốc khởi động lại, chạy với tư cách quản trị viên cấp cao.
5. Đóng ứng dụng.