font-family:'Microsoft YaHei'; font-size:24px">1. 구성 파일을 통해 실행 프로그램을 관리자로

Vista 및 Windows 7 운영 체제에는 보안 메커니즘을 강화하기 위해 UAC(사용자 계정 컨트롤)가 추가되었습니다. UAC가 켜져 있으면 사용자가 관리자 권한으로 로그인하더라도 해당 응용 프로그램은 기본적으로 시스템 작동에 영향을 미칠 수 있는 시스템 디렉터리, 시스템 레지스트리 및 기타 설정에 쓸 수 없습니다. 시스템의 보안이 중요하지만 응용 프로그램 개발자의 경우 사용자에게 UAC를 끄도록 강요할 수는 없지만 때로는 우리가 개발하는 응용 프로그램을 관리자, 즉 Win7에서는 관리자 권한으로 실행해야 하는데 어떻게 해야 할까요?

win7에서 일부 설치 프로그램을 실행하면 사용자에게 이 프로그램이 컴퓨터 구성을 변경할 수 있는지 확인하는 대화 상자가 먼저 나타납니다. 하지만 작성된 애플리케이션은 기본적으로 이 프롬프트를 표시하지 않으며 관리자 권한으로 실행할 수 없습니다. 이 기사에서는 사용자에게 관리자 권한으로 실행하도록 C# 프로그램을 설정하는 방법을 소개합니다. 애플리케이션 추가 Man

est File

기본 구성은 다음과 같습니다.

<?xml version="1.0" encoding="utf-8"?>
<asmv1:assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1"

로그인 후 복사

xmlns:asmv1="urn:schemas-microsoft-com:asm.v1" xmlns:asmv2="urn:schemas-microsoft-com:asm.v2"

로그인 후 복사

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
  <assemblyIdentity version="1.0.0.0" name="MyApplication.app"/>
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
    <security>
      <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">
        <!-- UAC Manifest Options
            If you want to change the Windows User Account Control level replace the
            requestedExecutionLevel node with one of the following.
        <requestedExecutionLevel  level="asInvoker" uiAccess="false" />
        <requestedExecutionLevel  level="requireAdministrator" uiAccess="false" />
        <requestedExecutionLevel  level="highestAvailable" uiAccess="false" />
            If you want to utilize File and Registry Virtualization for backward
            compatibility then delete the requestedExecutionLevel node.
        -->
        <requestedExecutionLevel level="asInvoker" uiAccess="false" />
      </requestedPrivileges>
    </security>
  </trustInfo>
</asmv1:assembly>

로그인 후 복사

us You 이 구성에는 현재 애플리케이션에서 요청한 실행 권한 수준을 구성하는 데 사용되는 RequestedExecutionLevel 항목이 있음을 확인할 수 있습니다. 이 항목에는 다음 표와 같이 선택할 수 있는 3가지 값이 있습니다. border="1" 너비. ="750" style="font-size:14px">

값 설명 댓글 asInvoker 애플리케이션은 상위 프로세스와 동일한 액세스 토큰으로 실행됩니다. 표준 사용자 응용 프로그램에 대해 권장종료됩니다. 이 문서

의 앞부분에 제공된 지침에 따라.

highestAvailable 애플리케이션은 현재 사용자가 얻을 수 있습니다. 혼합 모드 애플리케이션에 권장됩니다. 향후 릴리스에서는 애플리케이션을 굴절시킵니다. requireAdministrator 애플리케이션은 관리자용으로만 실행되며 관리자의 전체 액세스 토큰을 사용하여 애플리케이션을 실행해야 합니다. 관리자 전용 애플리케이션에는 내부 고도 지점이 권장되지 않습니다. 필요합니다. 애플리케이션이 이미 관리자 권한으로 실행 중입니다.

asInvoker : 如果选这个，应用程序就是以当前的权限运行。

highestAvailable: 这个是以当前用户可以获得的最高权限运行。

requireAdministrator: 这个是仅以系统管理员权限运行。

默认情况下是 asInvoker。

highestAvailable 和 requireAdministrator 这两个选项都可以提示用户获取系统管理员权限。那么这两个选项的区别在哪里呢？

他们的区别在于，如果我们不是以管理员帐号登录，那么如果应用程序设置为 requireAdministrator ，那么应用程序就直接运行失败，无法启动。而如果设置为 highestAvailable,则应用程序可以运行成功，但是是以当前帐号的权限运行而不是系统管理员权限运行。如果我们希望程序在非管理员帐号登录时也可以运行（这种情况下应该某些功能受限制) ，那么建议采用 highestAvailable 来配置。

关于requestedExecutionLevel 设置的权威文档请参考下面链接：

Create and Embed an Application Manifest (UAC)

下面是修改后的配置文件：

<?xml version="1.0" encoding="utf-8"?>
<asmv1:assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1"

로그인 후 복사

xmlns:asmv1="urn:schemas-microsoft-com:asm.v1" xmlns:asmv2="urn:schemas-microsoft-com:asm.v2"

로그인 후 복사

 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
  <assemblyIdentity version="1.0.0.0" name="MyApplication.app"/>
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
    <security>
      <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">
        <!-- UAC Manifest Options
            If you want to change the Windows User Account Control level replace the 
            requestedExecutionLevel node with one of the following.
        <requestedExecutionLevel  level="asInvoker" uiAccess="false" />
        <requestedExecutionLevel  level="requireAdministrator" uiAccess="false" />
        <requestedExecutionLevel  level="highestAvailable" uiAccess="false" />
            If you want to utilize File and Registry Virtualization for backward 
            compatibility then delete the requestedExecutionLevel node.
        -->
        <requestedExecutionLevel level="requireAdministrator" uiAccess="false" />
      </requestedPrivileges>
    </security>
  </trustInfo>
</asmv1:assembly>

로그인 후 복사

配置文件修改后，我们运行应用程序，就会首先弹出这样一个提示框,点 Yes 后，程序才可以继续运行，并且获得系统管理员的权限。

로그인 후 복사

.csharpcode, 
.csharpcode pre { font-size: small; color: black; 
font-family: consolas, "Courier New", courier, monospace; background-color: #ffffff; /*white-space: pre;*/ }
 .csharpcode pre { margin: 0em; } 
 .csharpcode .rem { color:
 #008000; } .csharpcode .kwrd { color: #0000ff; } .csharpcode .str { color: #006080; } .csharpcode 
 .op { color: #0000c0; } .csharpcode .preproc { color: #cc6633; } .csharpcode .asp { background-color: #ffff00; }
  .csharpcode .html { color: #800000; } .csharpcode
 .attr { color: #ff0000; } .csharpcode .alt { background-color: #f4f4f4; width: 100%; margin: 0em; } 
  .csharpcode .lnum { color: #606060; }

로그인 후 복사

下面再来看看程序如何知道当前运行在系统管理员权限还是非系统管理员权限：

        public static bool IsAdministrator()
        {
            WindowsIdentity identity = WindowsIdentity.GetCurrent();
            WindowsPrincipal principal = new WindowsPrincipal(identity);
            return principal.IsInRole(WindowsBuiltInRole.Administrator);
        }

로그인 후 복사

.csharpcode, 
.csharpcode pre { font-size: small; color: black; font-family: consolas, "Courier New", courier, monospace;
 background-color: #ffffff; /*white-space: pre;*/ } .csharpcode pre { margin: 0em; } .csharpcode .rem { color:
 #008000; } .csharpcode .kwrd { color: #0000ff; } .csharpcode .str { color: #006080; } .csharpcode 
 .op { color: #0000c0; } .csharpcode .preproc { color: #cc6633; } .csharpcode .asp { background-color: #ffff00; }
  .csharpcode .html { color: #800000; } .csharpcode
 .attr { color: #ff0000; } .csharpcode .alt { background-color: #f4f4f4; width: 100%; margin: 0em; } 
  .csharpcode .lnum { color: #606060; }

로그인 후 복사

这段代码可以用于判断当前程序是否运行在系统管理员权限下。如果配置为 asInvoker，在win7 下，这个函数会返回 false ，如果是 requireAdministrator 则返回 true。

二、通过编程以管理员身份运行程序

在读写注册表“HKEY_LOCAL_MACHINE\SOFTWARE\”下的项时，明明注册表中有，但程序OpenSubKey始终返回Null，考虑到可能是因为权限的原因，于是我以管理员身份运行了一次，结果测试成功！原来真的是权限的问题，于是就在程序里面加入了默认以管理员身份运行的代码。下面让我们看看是怎么实现的吧！

程序默认以管理员身份运行

static void Main(string[] Args)
        {
            /**
             * 当前用户是管理员的时候，直接启动应用程序
             * 如果不是管理员，则使用启动对象启动程序，以确保使用管理员身份运行
             */
            //获得当前登录的Windows用户标示
            System.Security.Principal.WindowsIdentity identity = System.Security.Principal.WindowsIdentity.GetCurrent();
            //创建Windows用户主题
            Application.EnableVisualStyles();

            System.Security.Principal.WindowsPrincipal principal = new System.Security.Principal.WindowsPrincipal(identity);
            //判断当前登录用户是否为管理员
            if (principal.IsInRole(System.Security.Principal.WindowsBuiltInRole.Administrator))
            {
                //如果是管理员，则直接运行

                Application.EnableVisualStyles();
                Application.Run(new Form1());
            }
            else
            {
                //创建启动对象
                System.Diagnostics.ProcessStartInfo startInfo = new System.Diagnostics.ProcessStartInfo();
                //设置运行文件
                startInfo.FileName = System.Windows.Forms.Application.ExecutablePath;
                //设置启动参数
                startInfo.Arguments = String.Join(" ", Args);
                //设置启动动作,确保以管理员身份运行
                startInfo.Verb = "runas";
                //如果不是管理员，则启动UAC
                System.Diagnostics.Process.Start(startInfo);
                //退出
                System.Windows.Forms.Application.Exit();
            }
        }

로그인 후 복사

打开程序集里的Program.cs文件，并将其中Main方法中的代码替换为以上代码即可实现程序默认以管理员身份运行。

위 내용은 기본적으로 관리자 권한으로 프로그램을 실행하는 C#의 샘플 코드에 대한 자세한 소개의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!