提升权限不适用于 UseShellExecute=false

Question

我想启动一个具有提升权限但隐藏窗口的子进程（实际上是相同的控制台应用程序）。

接下来我做：

var info = new ProcessStartInfo(Assembly.GetEntryAssembly().Location)
{
    UseShellExecute = true, // !
    Verb = "runas", 
};

var process = new Process
{
    StartInfo = info
};

process.Start();

这很有效：

var identity = new WindowsPrincipal(WindowsIdentity.GetCurrent());
identity.IsInRole(WindowsBuiltInRole.Administrator); // returns true

但是UseShellExecute = true 创建了一个新窗口，我也无法重定向输出。

所以当我下一步做时：

var info = new ProcessStartInfo(Assembly.GetEntryAssembly().Location)
{
    RedirectStandardError = true,
    RedirectStandardOutput = true,
    UseShellExecute = false, // !
    Verb = "runas"
};

var process = new Process
{
    EnableRaisingEvents = true,
    StartInfo = info
};

DataReceivedEventHandler actionWrite = (sender, e) =>
{
    Console.WriteLine(e.Data);
};

process.ErrorDataReceived += actionWrite;
process.OutputDataReceived += actionWrite;

process.Start();
process.BeginOutputReadLine();
process.BeginErrorReadLine();
process.WaitForExit();

这不会提升权限，并且上面的代码返回 false。为什么？？

Answer 1

ProcessStartInfo.Verb 只有在进程由 ShellExecuteEx() 启动时才会生效。这需要 UseShellExecute = true。重定向 I/O 和隐藏窗口只有在进程由 CreateProcess() 启动时才能起作用。这需要 UseShellExecute = false。

嗯，这就是它不起作用的原因。不确定禁止启动绕过 UAC 的隐藏进程是否是故意的。大概。 非常可能。

检查 this Q+A 以获得显示 UAC 提升提示所需的清单。

Answer 2

就我而言，一旦提升的子进程完成，就可以获取输出。这是我想出的解决方案。它使用一个临时文件：

var output = Path.GetTempFileName();
var process = Process.Start(new ProcessStartInfo
{
    FileName = "cmd",
    Arguments = "/c echo I'm an admin > " + output, // redirect to temp file
    Verb = "runas", // UAC prompt
    UseShellExecute = true,
});
process.WaitForExit();
string res = File.ReadAllText(output);
// do something with the output
File.Delete(output);

Answer 3

检查this answer。

这似乎提供了一种解决方法。但是我建议您在可以访问子进程的源代码时尝试其他方法，例如Named Pipes。