请求管理权的应用程序的某些操作（没有全职管理员权限）

Question

我想运行应用程序通常具有正常的权利，但对于一些操作（例如管理文件关联）请求管理员权限。

可能吗？

P.S.我知道清单和requestedExecutionLevel，但这不是一个好的解决方案。我希望应用程序有一段时间的管理权限不总是。

Answer 1

这是不可能的，除非你开始一个新的过程。

你可以做到这一点：

var psi = new ProcessStartInfo(); 
psi.FileName = @"yourExe"; 
psi.Verb = "runas"; 

Process.Start(psi); 

你可以为当前运行启动同一应用程序，并通过一个开关参数，这样的问题只知道它必须执行特定的操作。

Answer 2

您可以使用模拟和WindowsImpersonationContext Class来实现您的要求。这个想法是应用程序以普通权限运行，但是当您需要访问权限较高的应用程序时，应用程序可以提供具有正确权限的用户帐户的详细日志。这将是这个样子：

using (ImpersonationManager impersonationManager = new ImpersonationManager()) 
{ 
    impersonationManager.Impersonate(Settings.Default.MediaAccessDomain, 
     Settings.Default.MediaAccessUserName, Settings.Default.MediaAccessPassword); 
    // Perform restricted action as other user with higher permissions here 
} 

注意，这ImpersonationManager类是一个自定义类，所以你不会找到它在MSDN上，但它只是使用了SafeTokenHandle和其他代码链接的页面：

private SafeTokenHandle safeTokenHandle; 
private WindowsImpersonationContext impersonationContext; 

const int LOGON32_LOGON_NEW_CREDENTIALS = 9; 

[DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)] 
private static extern bool LogonUser(String lpszUsername, String lpszDomain, String lpszPassword, int dwLogonType, int dwLogonProvider, out SafeTokenHandle phToken); 

public void Impersonate(string domain, string username, string password) 
{ 
    var isLoggedOn = LogonUser(username, domain, password, LOGON32_LOGON_NEW_CREDENTIALS, 0, out safeTokenHandle); 
    if (!isLoggedOn) 
    { 
     var errorCode = Marshal.GetLastWin32Error(); 
     throw new ApplicationException(string.Format("Could not impersonate the elevated user. The LogonUser method returned error code {0}.", errorCode)); 
    } 
    impersonationContext = WindowsIdentity.Impersonate(this.safeTokenHandle.DangerousGetHandle()); 
}