Làm cách nào để buộc ứng dụng .NET của tôi chạy với tư cách quản trị viên?

Sau khi chương trình của tôi được cài đặt trên máy khách, làm cách nào để buộc chương trình của tôi chạy với tư cách quản trị viên trên Windows 7?

Bạn sẽ muốn sửa đổi tệp kê khai được nhúng vào chương trình. Điều này hoạt động trên Visual Studio 2008 trở lên: Dự án + Thêm Mục mới, chọn "Tệp kê khai ứng dụng". Thay đổi <requestedExecutionLevel>phần tử thành:

 <requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

Người dùng nhận được lời nhắc UAC khi họ khởi động chương trình. Sử dụng một cách khôn ngoan; sự kiên nhẫn của họ có thể hao mòn nhanh chóng.

Thêm một requestedExecutionLevelyếu tố vào tệp kê khai của bạn chỉ là một nửa trận chiến; bạn phải nhớ rằng UAC có thể bị tắt. Nếu đúng như vậy, bạn phải thực hiện kiểm tra theo cách cũ và đưa ra hộp thoại báo lỗi nếu người dùng không phải là quản trị viên
(gọi IsInRole(WindowsBuiltInRole.Administrator)trên chuỗi của bạn CurrentPrincipal).

Các bước chi tiết như sau.

1. Thêm tệp kê khai ứng dụng vào giải pháp
2. Thay đổi cài đặt ứng dụng thành "app.manifest"
3. Cập nhật thẻ của "requestExecutionLevel" thành requestAdministrator.

Lưu ý rằng khi sử dụng mã này, bạn cần tắt cài đặt bảo mật của ClickOnce, để thực hiện việc này, hãy vào bên trong Thuộc tính -> Bảo mật -> Bảo mật ClickOnce

Tôi đã triển khai một số mã để thực hiện theo cách thủ công:

using System.Security.Principal;
public bool IsUserAdministrator()
{
    bool isAdmin;
    try
    {
        WindowsIdentity user = WindowsIdentity.GetCurrent();
        WindowsPrincipal principal = new WindowsPrincipal(user);
        isAdmin = principal.IsInRole(WindowsBuiltInRole.Administrator);
    }
    catch (UnauthorizedAccessException ex)
    {
        isAdmin = false;
    }
    catch (Exception ex)
    {
        isAdmin = false;
    }
    return isAdmin;
}

Bạn có thể nhúng tệp kê khai vào tệp EXE, điều này sẽ khiến Windows (7 trở lên) luôn chạy chương trình với tư cách quản trị viên.

Bạn có thể tìm thêm chi tiết trong Bước 6: Tạo và Nhúng một Tệp kê khai Ứng dụng (UAC) (MSDN).

Trong khi làm việc trên Visual Studio 2008, hãy nhấp chuột phải vào Project -> Add New Itemvà sau đó chọn Application Manifest File.

Trong tệp kê khai, bạn sẽ tìm thấy thẻ requestedExecutionLevelvà bạn có thể đặt cấp thành ba giá trị:

<requestedExecutionLevel level="asInvoker" uiAccess="false" />

HOẶC LÀ

<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

HOẶC LÀ

<requestedExecutionLevel level="highestAvailable" uiAccess="false" />

Để đặt ứng dụng của bạn chạy với tư cách quản trị viên, bạn phải chọn ứng dụng ở giữa.

Theo

<requestedExecutionLevel level="highestAvailable" uiAccess="false" />

bạn sẽ muốn thêm tệp kê khai ứng dụng nếu bạn chưa có hoặc không biết cách thêm tệp kê khai. Vì một số dự án không tự động thêm tệp kê khai riêng biệt, trước tiên hãy chuyển đến thuộc tính dự án, điều hướng đến tab Ứng dụng và kiểm tra để đảm bảo dự án của bạn không loại trừ tệp kê khai ở cuối lần nhấn.

• Tiếp theo, nhấp chuột phải vào dự án
• Thêm mục mới
• Cuối cùng, tìm và nhấp vào Tệp kê khai ứng dụng

Một cách khác để làm điều này, chỉ trong mã, là phát hiện xem quá trình có đang chạy với tư cách quản trị viên như trong câu trả lời của @NG hay không. . Và sau đó mở lại ứng dụng và đóng ứng dụng hiện tại.

Tôi sử dụng mã này khi một ứng dụng chỉ cần đặc quyền của quản trị viên khi chạy trong các điều kiện nhất định, chẳng hạn như khi cài đặt chính nó làm dịch vụ. Vì vậy, nó không cần phải chạy với tư cách quản trị viên mọi lúc như các câu trả lời khác buộc nó quá.

Lưu ý trong đoạn mã dưới đây NeedsToRunAsAdminlà một phương pháp phát hiện xem trong điều kiện hiện tại có yêu cầu đặc quyền quản trị viên hay không. Nếu điều này trả về falsemã sẽ không tự nâng cấp. Đây là một lợi thế lớn của phương pháp này so với các phương pháp khác.

Mặc dù mã này có những ưu điểm đã nêu ở trên, nhưng nó cần phải tự khởi chạy lại như một quy trình mới mà không phải lúc nào bạn cũng muốn.

private static void Main(string[] args)
{
    if (NeedsToRunAsAdmin() && !IsRunAsAdmin())
    {
        ProcessStartInfo proc = new ProcessStartInfo();
        proc.UseShellExecute = true;
        proc.WorkingDirectory = Environment.CurrentDirectory;
        proc.FileName = Assembly.GetEntryAssembly().CodeBase;

        foreach (string arg in args)
        {
            proc.Arguments += String.Format("\"{0}\" ", arg);
        }

        proc.Verb = "runas";

        try
        {
            Process.Start(proc);
        }
        catch
        {
            Console.WriteLine("This application requires elevated credentials in order to operate correctly!");
        }
    }
    else
    {
        //Normal program logic...
    }
}

private static bool IsRunAsAdmin()
{
    WindowsIdentity id = WindowsIdentity.GetCurrent();
    WindowsPrincipal principal = new WindowsPrincipal(id);

    return principal.IsInRole(WindowsBuiltInRole.Administrator);
}

Trong Visual Studio 2010, nhấp chuột phải vào tên dự án của bạn. Nhấn "Xem cài đặt Windows", thao tác này sẽ tạo và mở một tệp có tên "app.manifest". Trong tệp này, hãy thay thế "asInvoker" bằng "requestAdministrator" như được giải thích trong các phần nhận xét trong tệp.

Bạn có thể tạo tệp kê khai bằng cách sử dụng Cài đặt bảo mật ClickOnce, sau đó vô hiệu hóa nó:

Right click on the Project -> Properties -> Security -> Enable ClickOnce Security Settings

Sau khi bạn nhấp vào nó, một tệp sẽ được tạo trong thư mục thuộc tính của Dự án có tên là app.manifest sau khi tệp này được tạo, bạn có thể bỏ Enable ClickOnce Security Settingschọn tùy chọn

Mở tệp đó và thay đổi dòng này:

<requestedExecutionLevel level="asInvoker" uiAccess="false" />

đến:

 <requestedExecutionLevel  level="requireAdministrator" uiAccess="false" />

Điều này sẽ làm cho chương trình yêu cầu đặc quyền của quản trị viên.

ĐIỀU NÀY KHÔNG ÉP ĐƠN XIN LÀM VIỆC HÀNH CHÍNH.
Đây là phiên bản đơn giản của câu trả lời này , ở trên bởi @NG

public bool IsUserAdministrator()
{
    try
    {
        WindowsIdentity user = WindowsIdentity.GetCurrent();
        WindowsPrincipal principal = new WindowsPrincipal(user);
        return principal.IsInRole(WindowsBuiltInRole.Administrator);
    }
    catch
    {
        return false;
    }
}