已启动进程的降级权限答案

【问题标题】：downgrade rights of a started process已启动进程的降级权限
【发布时间】：2013-07-01 18:49:25
【问题描述】：

我需要从另一个应用程序启动一个应用程序。看起来我必须使用 shell 来执行此操作（因为我需要能够关闭启动器），但我也想降级授予启动应用程序的权限。

这可能吗？启动器必须以管理员身份运行，但我希望启动应用程序以用户身份运行。

这是我目前运行该过程的方式：

Process process = new Process();
process.StartInfo = new ProcessStartInfo();
process.StartInfo.FileName = name;

process.Start();

请原谅我忘记添加一些细节：

【问题讨论】：

我会研究“runas”动词......以管理员身份运行我相信您使用没有参数的 runas。我认为你可以做相反的事情
请查看此链接stackoverflow.com/questions/6413900/…
查看这个答案。它建议首先不要以管理员身份启动stackoverflow.com/a/7880040/187697
我已经编辑了你的标题。请参阅“Should questions include “tags” in their titles?”，其中的共识是“不，他们不应该”。
我现在正在测试“以非管理员身份启动”解决方案，问题是如何以提升的权限启动启动器并重定向输出？看来我做不到！

标签： c# process

【解决方案1】：

看起来 UAC 提升是严格单向的，所以解决方案有点粗糙，即代码注入资源管理器之类的东西。

【讨论】：

理论上我也可以使用最后一个解决方案，因为我不需要捕获输出
rundll32.exe 好像不靠谱，可惜我必须放弃codeproject解决方案。
如果你把你的申请分成两部分怎么样？从一个非特权引导带部分开始。让它启动您的特权部分，然后为您的特权部分添加一些机制，以便与第一个部分进行通信以启动另一个应用程序。虽然肯定更复杂，但至少它应该是可靠的。
我现在正在测试“以非管理员身份启动”解决方案，问题是如何以提升的权限启动启动器并重定向输出？看来我做不到！

【解决方案2】：

最终我决定创建一个引导程序，它可以以管理员身份运行启动器，然后以普通用户身份运行应用程序。启动器完成后，它会返回启动应用程序的引导程序可执行文件。

【讨论】：