使用不同的用户凭据启动另一个具有提升的进程

Question

我正在尝试从非提升进程启动提升进程，但我还需要为具有管理凭据的用户提供用户名和密码。我已经尝试了 "runas" 提升方法以及使用清单，但都产生了不同的错误。

例如，如果我这样做（不使用需要提升的清单）：

ProcessStartInfo info = new ProcessStartInfo(path);

info.UseShellExecute = false;
info.UserName = username;
info.Password = securePwd;
info.Domain = "MyDomain";
info.Verb = "runas";

var proc = Process.Start(info);

进程在不显示 UAC 确认对话框的情况下启动，并且在尝试执行需要管理员权限的命令时失败（我只是尝试将测试文件写入 Program Files 目录）。

如果我向目标应用程序添加一个表明它需要提升的清单，那么我会收到一个 Win32Exception 说明该操作需要提升。

问题似乎是将UseShellExecute 设置为false（因为这两种方法都可以正常工作，但情况并非如此），但我必须将其设置为 false 才能在不同的用户帐户下启动该进程。

如何从非提升的进程启动提升的进程并手动提供用户名和密码？

BOUNTY EDIT：虽然不能要求用户输入管理员凭据，但 UAC 唠叨对话框是完全可以接受的。我不想在这里绕过 UAC。

Answer 1

我很惊讶没有办法做到这一点，直到我找到了 Chris Jackson 的博客文章：

Why Can’t I Elevate My Application to Run As Administrator While Using CreateProcessWithLogonW?

您需要一个引导程序。一些可以让您转换到备用用户的进程，该用户可能负责运行 requireAdministrator 应用程序。所以，你可以设计这样的东西：

我们为什么不直接创建ShellExecuteWithLogonW API？我永远不会说永远，我们可能会在某个时候。但是今天，这个 API 的用例已经成为一种替代设计更优越的用例。

最常见的要求是编写本土软件部署软件的人，他们希望将凭据直接编码到应用程序中并提升自己的流程。这里真正的问题不是缺少 API，而是您的应用程序中编码了管理员凭据以供全世界阅读。

所以解决方案需要ShellExecute，它是唯一知道如何触发同意对话框的解决方案。

它提出了一个很好的观点：你已经用一个人的密码做什么了？

奖金聊天

Server Core 上没有 UAC，因为没有显示同意提示的窗口。

Answer 2

ProcessStartInfo.Verb="runas" 仅适用于 windows Vista 及更高版本，因此您应该询问系统级别，而不是 XP 的提升。

我认为如果你选择ProcessStartInfo.Verb="runas"，你不应该指定用户名和密码。

如果UAC是的，那么无论如何它都应该成功，这应该不是问题。

Answer 3

如果您正在创作 Windows Installer (MSI) 应用程序并使用 MSP 对其进行更新，那么 Windows Installer 会为您的场景提供内置支持：- 请查看 User Account Control (UAC) Patching。

它的工作原理基本上是这样的：

• 当您创作原始 MSI 时，您会生成一个证书，并将其公钥（或类似的东西）放入 MSI。
• 目标机器的管理员在机器上安装 MSI。
• 您创作更新 (MSP)，并使用证书对其进行签名。
• 目标计算机上的任何用户现在都可以安装更新 - Windows 安装程序将根据原始 MSI 中的公钥验证证书，如果是，则同意安装。我认为您根本不会收到 UAC 提示，但我不确定。

Answer 4

根据 MSDN 文档：

当 UseShellExecute 为 false 时，您只能使用以下命令启动可执行文件 Process 对象。

我注意到您的声明 var proc = Process.Start(info); 没有使用 Process 作为类类型。

还要确保参数path 是可执行文件的完全限定路径。比如"c:\\directory\\contains\\process_to_be_started\\executable.exe"

根据 MSDN 文档，这很重要：

如果 UserName 和 Password 是，则必须设置 WorkingDirectory 属性 假如。如果未设置该属性，则默认工作目录为 %SYSTEMROOT%\system32。

我会尝试下面的代码以提升权限（具有管理员权限）运行目标进程。

ProcessStartInfo info = new ProcessStartInfo(path);

info.UseShellExecute = false;
info.UserName = username;
info.Password = securePwd;
info.Domain = "MyDomain";
info.Verb = "runas";
info.WorkingDirectory = "c:\\directory\\contains\\process_to_be_started"

'var proc = Process.Start(info);

Process proc = Process.Start(info);

Answer 5

From MSDN:

您不能提升已在运行的进程。因此，你应该 将您的应用程序重构为管理员和非管理员操作 - 以正常权限运行默认应用程序并启动 每个管理操作的另一个提升的进程。

假设您是request administrator rights from the outset on the processes that require them，让我们一起努力。根据您提供的上下文：

问题似乎是将UseShellExecute 设置为false（因为两者 如果不是这种情况，方法可以正常工作），但我必须设置它 为 false 以在不同的用户下启动进程 帐户。

正如你提到的，正如the documentation for UseShellExecute 中所述：

如果 UserName 属性不是 Nothing，则 UseShellExecute 必须为 false 或空字符串，否则将抛出 InvalidOperationException 当 Process.Start(ProcessStartInfo) 方法被调用时。

我们现在知道您是在直接执行程序，而不是通过使用 shell。这是有价值的信息。

回溯文档，the docs for ProcessStartInfo 带有以下安全说明：

该类包含类级别的链接需求，适用于 所有成员。当直接调用者时抛出 SecurityException 没有完全信任权限。有关安全性的详细信息 需求，见Link Demands。

所以，您没有正确的链接需求。在尝试解决您的权限问题时，您无意中创建了另一个权限问题。

结果是你需要用正确的Security Demand来装饰你的调用方法，它应该是FullTrust。您可以在代码中执行此操作 declaratively 或 imperatively。

(Additional reading)