Privilege Elevation только когда и если требуется

Question

Мое приложение только изредка требует повышения привилегий ... Мне нужно обратиться к некоторым сторонним COM-компонентам, которые работают корректно только при запуске как администратор.

Я бы хотел, чтобы мое приложение запрашивало повышение привилегий только тогда, когда оно в нем нуждается ... Как правило, я не хочу, чтобы мое приложение запускалось как администратор, если мне не нужно использовать сторонние COM-компоненты.

Я вижу, что CoCreateAsAdmin может потенциально решить эту проблему, но автор компонент не устанавливает необходимые записи в реестре, и я не знаю, как использовать CoCreateAsAdmin в C# и в связке с исполнением программы Callable- Обертка, созданная tlbimp.

Другим решением будет создание другого процесса, но у меня нет опыта с этим еще ... Я не хочу создавать совершенно отдельное приложение ... Я был бы рад создать сборку, которая работает в если кто-то может показать мне, как заставить его работать.

Спасибо ...

Answer 1

привилегии процесса основаны на маркере пользователя, процесс работает под, который назначается только при процесс начинается. Поэтому нет способа повысить ваш процесс после того, как он уже запущен. Единственный надежный способ повышения во время выполнения - это создать новый процесс.

К счастью, это довольно легко. Используйте объект Process для выполнения командной строки, которая будет регистрировать и запускать COM-сервер. Убедитесь, что манифест приложения .exe, который вы используете, указывает на то, что он требует повышения, и пользователь будет автоматически запрашиваться перед его запуском.

Answer 2

Посмотрите на эти статьи:
http://victorhurdugaci.com/using-uac-with-c-part-1/
http://victorhurdugaci.com/using-uac-with-c-part-2/
http://victorhurdugaci.com/using-uac-with-c-part-3/