C# 程序如何以管理员权限运行另一个程序？

Question

我对这种情况有疑问： 我做了2个程序：

第一个只打印一个输出，说明是否以管理员权限启动，第二个，以管理员权限执行第一个程序和不使用 UAC。问题是第二个程序无法以管理员权限启动第一个程序，我不知道为什么。 这是我的代码：

第一个程序的代码：

// This only prints if you start as administrator or not.
bool isElevated;
WindowsIdentity identity = WindowsIdentity.GetCurrent();
WindowsPrincipal principal = new WindowsPrincipal(identity);
isElevated = principal.IsInRole(WindowsBuiltInRole.Administrator);
Console.WriteLine("I got admin privileges?: "+isElevated);

第二个程序的代码：

// This execute the first program with admin privileges without UAC
string username = "myuser";
SecureString userpass = new SecureString();
userpass.AppendChar('m');
userpass.AppendChar('y');
userpass.AppendChar('p');
userpass.AppendChar('a');
userpass.AppendChar('s');
userpass.AppendChar('s');

Process program = new Process();
program.StartInfo.UserName = username;
program.StartInfo.Password = userpass;
program.StartInfo.FileName = "Path/First_program.exe";
program.StartInfo.UseShellExecute = false;
program.Start();

PD：我不希望用户打开 UAC，这就是为什么我已经插入了用户名和密码。 提前致谢。

Answer 1

你有一半的答案。另一半是程序必须请求以提升的权限执行。默认情况下，Windows 程序以“基本”信任级别运行，而不管用户可能拥有的真实权限级别。为了获得管理权，该计划必须请求提升，根据定义，这将涉及 UAC。

像您这样的程序可以使用 ProcessStartInfo 中的 runas 动词请求提升，或者通过在任一应用程序的清单中指定 requireAdministrator 提升权限（假设您控制它们）。无论哪种方式，如果启用了 UAC，用户都会收到提示。

避免这种情况的唯一方法是将原本需要提升权限的程序设置为 Windows 服务，并在 services.msc 中配置为以管理权限运行。在安装/注册服务以以这种方式运行时，您将收到一个 UAC 提示，从那时起，该服务无需任何进一步的 UAC 操作即可执行该任务。然后，您可以使用各种通信技术，从命名管道到真正的网络通信（如 TCP），向服务发出信号，告诉它它应该执行您想要的操作。