Запуск приложения без прав ADMIN через Process.Start из повышенного приложения

Question

У меня есть приложение VB.NET, которое взаимодействует с MS-Outlook, и для этого оно должно работать без привилегий ADMIN. Все в порядке.

Проблема возникает после того, как модуль LiveUpdate, отдельное приложение, работающее с привилегиями ADMIN, завершает его обновление и снова загружает основное приложение. Эта нагрузка выполняется с помощью:

Process.Start(MyApp.exe) 

но когда нагрузки «MYAPP», он не могут взаимодействовать больше с MS-Outlook, которые отказываются, что интерфейс отправки типичного сообщения программ, работающих на разных привилегиях контроля учетных записей. Я думаю, когда LiveUpdate выполняет Process.Start, команда идет с той же привилегией (ADMIN).

Факты:

1. Liveupdate должна работать в ADMIN но MyApp должна работать в нормальном режиме.
2. Оба имеют свой собственный МАНИФЕСТ, но, похоже, вызов выше обходит манифест MyApp, который по умолчанию установлен как Invoke.
3. Если я закрою MyApp и запустил его вручную, все будет хорошо.
4. Некоторые клиенты имеют ПОЛЬЗОВАТЕЛЬ/ПАРОЛЬ, другие - нет (Windows загружается автоматически без диалога пользователя/пароля).
   5.The запускается приложение в Windows Vista, 7, 8, 8.1 и 10.

Итак, есть ли какой-нибудь способ "Process.Start" приложение отбрасывая ADMIN привилегию от вызывающего абонента (LiveUpdate)?

Использование User/Password во время этого звонка не является вариантом Я думаю ... Спасибо!

Answer 1

Вот что я нашел: вы можете начать отмененный процесс с помощью повышенного программного обеспечения, запустив его через explorer.exe. Этот метод должен работать со всеми, кроме пользователей, которые являются администраторами (не администратором, а системным администратором). Я нашел эту информацию here.

Для кода части, это выглядит следующим образом: (в этом заслуга в plutonix, перейдя по ссылке выше)

Dim proc = New Process 
proc.StartInfo.UseShellExecute = True 
proc.StartInfo.WindowStyle = ProcessWindowStyle.Normal 
proc.StartInfo.WorkingDirectory = mypath 

If chkAdmin.Checked Then     ' run this app as admin 
    proc.StartInfo.FileName = myApp 
    proc.StartInfo.WorkingDirectory = mypath 
    proc.StartInfo.Verb = "runas"   ' run "me" as admin 
    proc.StartInfo.Arguments = "" 
Else          ' run explorer w/app as arg 
    ' de-elevate new app instance to run de-elevated 
    proc.StartInfo.FileName = Path.Combine(windir, "explorer.exe") 
    proc.StartInfo.Verb = ""    ' important! 
    proc.StartInfo.Arguments = myApp  ' send the child app name as arg 
End If 

proc.Start() 

Я не проверял это из себя, но он должен работать правильно. (Снова все кредиты для этого отправляются пользователю: plutonix)