以管理员身份运行 ClickOnce 应用程序

Question

我有一个 vb.net clickonce 应用程序，将由没有管理员访问权限的低级别人员使用。但是，应用程序本身需要将文件保存到服务器上隐藏的文件夹中，并且只允许管理员进行读/写访问。我需要这些用户能够使用应用程序与此文件夹进行交互，而无需让他们自己浏览到该文件夹​​。我尝试过使用几种模拟技术，但都没有奏效。

http://weblogs.asp.net/ralfw/archive/2003/11/24/39479.aspx 是我尝试过的一种。它仍然说访问被拒绝，即使当我运行 Return System.Security.Principal.WindowsIdentity.GetCurrent().Name 它返回管理员凭据。

我尝试创建另一个应用程序，该应用程序仅使用管理员凭据执行 StartProcess，但我尝试启动的文件是 .application 而不是 .exe，所以我得到“指定的可执行文件不是有效的应用程序对于此操作系统平台”错误。

Private Sub Form1_Load(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles MyBase.Load
    Dim file_name As String = "file path to .application file"

    Dim p As New ProcessStartInfo(file_name)
    p.UseShellExecute = False
    p.Domain = "domain"
    p.UserName = "administrator"
    p.Password = New System.Security.SecureString()
    For Each c As Char In "password"
        p.Password.AppendChar(c)
    Next
    Process.Start(p)

End Sub

我已尝试为 Internet Explorer 执行 StartProcess，并为 .application 文件提供 url 的参数，该参数一直有效，直到我尝试提供我自己的凭据以外的凭据并且我收到“找不到文件”错误。如果我删除从 p.Username 到 Next 的所有内容，应用程序将打开，但以用户而非管理员身份打开。以下是该尝试的代码。

Private Sub Form1_Load(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles MyBase.Load

    Dim p As New ProcessStartInfo(My.Computer.FileSystem.SpecialDirectories.ProgramFiles + "\Internet Explorer\IEXPLORE.EXE")
    p.UseShellExecute = False
    p.Domain = "domain"
    p.UserName = "administrator"
    p.Password = New System.Security.SecureString()
    For Each c As Char In "password"
        p.Password.AppendChar(c)
    Next

    p.Arguments = ("URL to .application file")
    Process.Start(p)

End Sub

我完全不知道如何让这个应用程序以管理员身份运行，这样用户就可以只使用这个应用程序查看文件并将文件保存到这个受保护的位置。

Answer 1

您无法提升 ClickOnce 应用程序的权限，它也无法执行任何需要管理权限的操作。 WCF 服务的想法很有趣。您唯一可以做的另一件事是在您的部署中包含一个执行您希望它执行的操作的 exe 文件，并从 ClickOnce 应用程序以提升的权限运行它。

是的，没错，您不能以提升的权限运行 ClickOnce 应用程序，但它可以启动一个进程，然后可以自行提升权限。

Answer 2

这听起来很适合在服务器上使用 WCF（或其他类型）服务。这将提供方法来做你想做的事。客户端应用程序会调用服务并说“将此文件放在服务器上”，而服务代码是实际保存它的内容。由于它在服务器上运行，因此服务的用户帐户可以拥有必要的权限，而不会出现您现在面临的任何客户端权限问题。客户端用户根本不需要任何权限，除了能够连接到服务。

另一个好处是您在使用此方法的客户端应用程序中没有管理员帐户密码，这将消除相当严重的安全问题。