C#項目中引入app.manifest管理員權限運行

標籤：管理   str   標籤   token   方式   turn   processor   sharp   pen   

原文地址：51010962

參考UAC：User Account Control

參考IE保護模式：5336809

開啟VS2005、VS2008、VS2010、VS2012、VS2013、VS2015工程，查看工程檔案夾中的Properties檔案夾下是否有app.manifest這個檔案；如沒有，按如下方式建立：滑鼠右擊工程在菜單中選擇“屬性”，點擊工程屬性的“安全性”標籤，在安全性標籤頁中勾選“啟用ClickOnce安全設定”，並選擇“這是完全可信的應用程式”，儲存工程，此時在Properties下已經自動產生了app.manifest檔案。

將預設的app.manifest檔案修改為

[html] view plain copy

1. <?xml version="1.0" encoding="utf-8"?>  
2. <asmv1:assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1" xmlns:asmv1="urn:schemas-microsoft-com:asm.v1" xmlns:asmv2="urn:schemas-microsoft-com:asm.v2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">  
3.   <assemblyIdentity version="1.0.0.0" name="MyApplication.app"/>  
4.   <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">  
5.     <security>  
6.       <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">  
7.         <!-- UAC 清單選項  
8.             如果要更改 Windows 使用者帳戶控制層級，請用以下節點之一替換   
9.             requestedExecutionLevel 節點。  
10.   
11.         <requestedExecutionLevel  level="asInvoker" uiAccess="false" />  
12.         <requestedExecutionLevel  level="requireAdministrator" uiAccess="false" />  
13.         <requestedExecutionLevel  level="highestAvailable" uiAccess="false" />  
14.   
15.             指定 requestedExecutionLevel 節點將會禁用檔案及登錄模擬。  
16.             如果要利用檔案及登錄模擬實現向後   
17.             相容性，則刪除 requestedExecutionLevel 節點。  
18.         -->  
19.         <requestedExecutionLevel level="requireAdministrator" uiAccess="false" />  
20.       </requestedPrivileges>  
21.     </security>  
22.   </trustInfo>  
23.   
24.   <compatibility xmlns="urn:schemas-microsoft-com:compatibility.v1">  
25.     <application>  
26.       <!-- 此應用程式設計使用的所有 Windows 版本的列表。Windows 將會自動選擇最相容的環境。-->  
27.   
28.       <!-- 如果應用程式設計使用 Windows 7，請取消注釋以下 supportedOS 節點-->  
29.       <!--<supportedOS Id="{35138b9a-5d96-4fbd-8e2d-a2440225f93a}"/>-->  
30.   
31.     </application>  
32.   </compatibility>  
33.   
34.   <!-- 啟用 Windows 公用控制項和對話方塊的主題(Windows XP 和更高版本) -->  
35.   <!-- <dependency>  
36.     <dependentAssembly>  
37.       <assemblyIdentity  
38.           type="win32"  
39.           name="Microsoft.Windows.Common-Controls"  
40.           version="6.0.0.0"  
41.           processorArchitecture="*"  
42.           publicKeyToken="6595b64144ccf1df"  
43.           language="*"  
44.         />  
45.     </dependentAssembly>  
46.   </dependency>-->  
47.   
48. </asmv1:assembly>  

修改<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />節點即可。

設定檔修改後，我們運行應用程式，就會首先彈出這樣一個提示框,點 Yes 後，程式才可以繼續運行。

順便說下，還可以通過一個方法瞭解到此時程式運行是不是管理員權限：

[csharp] view plain copy

1. public bool IsAdministrator()  
2. {  
3.      WindowsIdentity identity = WindowsIdentity.GetCurrent();  
4.      WindowsPrincipal principal = new WindowsPrincipal(identity);  
5.      return principal.IsInRole(WindowsBuiltInRole.Administrator);  
6. }  

 

對於XML檔案中引用的UAC執行權限等級，分別代表下列含義：

         asInvoker : 應用程式就是以當前的許可權運行。

         highestAvailable: 這個是以目前使用者可以獲得的最高許可權運行。

         requireAdministrator: 這個是僅以系統管理員許可權運行。

         預設情況下是 asInvoker。

         highestAvailable 和 requireAdministrator 這兩個選項都可以提示使用者擷取系統管理員許可權。那麼這兩個選項的區別在哪裡呢？

         他們的區別在於，如果我們不是以管理員帳號登入，那麼如果應用程式設定為 requireAdministrator ，那麼應用程式就直接運行失敗，無法啟動。而如果設定為 highestAvailable,則應用程式可以運行成功，但是是以當前帳號的許可權運行而不是系統管理員許可權運行。如果我們希望程式在非管理員帳號登入時也可以運行（這種情況下應該某些功能受限制) ，那麼建議採用 highestAvailable 來配置。

C#項目中引入app.manifest管理員權限運行