Возможно ли, чтобы исполняемый файл попросил права администратора? (Windows 7)

Question

Я разрабатываю программу диска раздела, и для меня читать \\\\.\\PhysicalDrive0 Мне нужны права администратора.

Мне интересно, возможно ли во время выполнения программа получить права администратора? Есть ли выигрыш для этого?

Я хочу сделать это, потому что я хочу, чтобы программа выполнялась с правами администратора только тогда, когда она читает/записывает диск. По соображениям безопасности я не хочу, чтобы программа выполняла все время с правами администратора, потому что кто-то мог найти ошибку (например, переполнение стека или кучи) в каком-то модуле и выполнить произвольные команды как adm.

Answer 1

Вы не можете получить повышенные привилегии после того, как процесс запущен. Ваши варианты:

1. Поместите часть приложения, которая требует повышенных привилегий, в отдельный процесс и проявите это с помощью requireAdministrator.
2. Запустите часть приложения, для которой требуются повышенные привилегии как COM-объект вне proc. СВОЙСТВ

Answer 2

Я никогда не видел пути перехода прав после начала процесса. Единственный способ, которым я знаю, заключается в том, чтобы процесс был создан как привилегированный.

Я с нетерпением жду других ответов, если есть другой способ.

(обновление)
В статье Teach Your Apps To Play Nicely With Windows Vista User Account Control (примерно на полпути вниз) подтверждает, что права администратора могут быть предоставлены только во время создания процесса.

Answer 3

Вам нужно встроить манифест с requireAdministrator флагом

http://msdn.microsoft.com/en-us/library/bb756929.aspx

Answer 4

проекта (Alt + Enter) -> Linker -> Manifest File -> UAC уровень выполнения (в VS2015, в 2010 году это похоже) -> requireAdministrator или highestAvailable

Edit: Кроме того, если это программа обновления, просто введите имя вашей программы, начиная с Update, и Windows автоматически распознает ее.