以编程方式提升流程特权？

我正在尝试使用InstallUtil.exe安装服务，但通过调用Process.Start。这是代码：

ProcessStartInfo startInfo = new ProcessStartInfo (m_strInstallUtil, strExePath);
System.Diagnostics.Process.Start (startInfo);

其中m_strInstallUtil是“ InstallUtil.exe”的标准路径和exe，并且strExePath是我的服务的标准路径/名称。

从提升的命令提示符下运行命令行语法是可行的；从我的应用程序运行（使用上面的代码）没有。我假设我正在处理一些流程提升问题，那么如何在提升状态下运行流程？我需要看看ShellExecute吗？

这一切都在Windows Vista上。我正在提升为admin特权的VS2008调试器中运行该过程。

我也尝试设置，startInfo.Verb = "runas";但似乎无法解决问题。

您可以通过将startInfo对象的Verb属性设置为'runas'来指示应使用提升的权限启动新进程，如下所示：

startInfo.Verb = "runas";

这将导致Windows表现为好像该进程已使用“以管理员身份运行”菜单命令从资源管理器启动。

这确实意味着将出现UAC提示，并且需要用户确认：如果这是不希望的（例如，因为这将在冗长的过程中发生），则需要使用以下命令运行整个主机过程：通过创建和嵌入应用程序清单（UAC）来提升权限，以要求“ highestAvailable”执行级别：这将导致UAC提示在您的应用程序启动后立即出现，并使所有子进程以提升的权限运行而无需其他提示。

编辑：我看到您刚刚编辑了问题，以表明“ runas”不适用于您。确实是很奇怪，因为它应该这样做（并且在几个生产应用程序中对我也是如此）。但是，通过嵌入清单来要求父进程以提升的权限运行是可以的。

此代码将以上所有内容放在一起，并使用admin privs重新启动当前的wpf应用程序：

if (IsAdministrator() == false)
{
    // Restart program and run as admin
    var exeName = System.Diagnostics.Process.GetCurrentProcess().MainModule.FileName;
    ProcessStartInfo startInfo = new ProcessStartInfo(exeName);
    startInfo.Verb = "runas";
    System.Diagnostics.Process.Start(startInfo);
    Application.Current.Shutdown();
    return;
}

private static bool IsAdministrator()
{
    WindowsIdentity identity = WindowsIdentity.GetCurrent();
    WindowsPrincipal principal = new WindowsPrincipal(identity);
    return principal.IsInRole(WindowsBuiltInRole.Administrator);
}


// To run as admin, alter exe manifest file after building.
// Or create shortcut with "as admin" checked.
// Or ShellExecute(C# Process.Start) can elevate - use verb "runas".
// Or an elevate vbs script can launch programs as admin.
// (does not work: "runas /user:admin" from cmd-line prompts for admin pass)

更新：首选应用清单方式：

在Visual Studio中的项目上单击鼠标右键，添加新的应用程序清单文件，更改文件，以便如上所述设置requireAdministrator。

原始方式存在问题：如果将重新启动代码放在app.xaml.cs OnStartup中，即使调用了Shutdown，它仍然可能短暂地启动主窗口。如果未运行app.xaml.cs init，并且在某些竞争条件下，它会执行此操作，则我的主窗口会爆炸。

根据Chris Corio文章：“使用Windows Vista用户帐户控制教您的应用程序能很好地玩”，MSDN杂志，2007年1月，仅ShellExecute检查嵌入式清单并在需要时提示用户进行提升，而CreateProcess其他API则不需要。希望能帮助到你。

另请参阅：与.chm相同的文章。

[PrincipalPermission(SecurityAction.Demand, Role = @"BUILTIN\Administrators")]

这将在没有UAC的情况下完成-无需启动新流程。就我而言，如果运行用户是Admin组的成员。

您应该使用模拟来提升状态。

WindowsIdentity identity = new WindowsIdentity(accessToken);
WindowsImpersonationContext context = identity.Impersonate();

完成后，不要忘记撤消模拟的上下文。