检测系统重启并启动应用程序

Question

我们有一个实际检查文件夹内容的 exe，然后启动 Windows 服务对该文件夹中的文件进行一些处理。 因此，我们将此 exe 作为系统启动程序的一部分，以便在每次系统重新启动/启动时运行。

现在用户非常恼火，因为他每次重新启动时都会弹出 UAC。但是我们需要拥有这个exe的管理员权限，因为它启动了一个windows服务。因此，我研究并为这个问题找到了几个解决方案。 This 和 This 但无法决定哪个更好，更不易受到安全影响。 另一种可能的解决方案是 .exe 本身的代码检测系统启动，如果我们在目标文件夹中有任何内容，则只向用户询问 UAC 并启动 Windows 服务。否则只是不运行exe。我不确定如何在 C++ 中执行此操作。任何指针都会有所帮助。如果有更好的解决方案，欢迎随时欢迎。

Answer 1

您可能想在此处使用任务计划程序。
只需在安装过程中创建一个任务，将“计算机启动时”作为触发器，然后设置“以最高权限运行”安全选项。

Answer 2

问题在于您混淆了系统会话和用户会话。

如果这些文件的处理是代表用户完成的，那么它可能不应该由服务完成。如果两个用户想要处理他们的文件怎么办？服务应该为此使用什么安全上下文？显然，您不需要管理员权限来处理某些用户文件。

如果服务正在执行某些系统级任务，它不应该依赖于用户。事实上，在启动时运行表明您需要这种模式。 （用户小程序在登录时启动，而不是在重新启动后）。因此，您设计中的主要问题似乎是您尝试在错误的时刻运行应用程序（带有 UI），这需要太多权限（导致 UAC）。重新设计服务，使其完成所有需要管理员权限的任务，并在安装服务时将其设置为自动启动。这在安装时仍然需要 UAC，但这是需要 UAC 的时候。