c# - 如何通过提示用户输入管理员凭据将文件复制为 "Standard User"(即 "An Administrative Choice Application")？

Question

我有 UAC 开发指南所称的“管理选择应用程序”。如果您熟悉这是什么，请跳至下一节。

背景:

我想让“标准”用户能够在我的应用程序的首选项中选择/取消选择“在启动时运行”选项。

由于我的应用程序是针对每台机器(而不是针对每个用户)的，因此需要将快捷方式文件删除或复制到“开始”菜单/程序/启动文件夹中，这将需要管理权限才能执行此操作。

因此，我希望出现“用户帐户控制凭据提示”，这样如果用户拥有管理员帐户，他们也可以输入凭据。这显然是应用程序的设计方式，以防止用户每次需要执行某些管理操作时都必须切换到另一个帐户。

摘自 MSDN 文档:

行政选择申请

提升的进程或 COM 对象

初始应用程序无需提升即可启动。用户界面中那些需要管理访问 token 的项目都装饰有盾牌图标作为标识。此修饰向用户表明使用该功能需要管理员批准。当应用程序检测到这些按钮之一已被选中时，它有以下两个选择。

• 应用程序使用 ShellExecute() 启动第二个程序来执行管理任务。第二个程序将被标记为 requireAdministrator 的 requestedExecutionLevel，从而提示用户进行批准。第二个程序将使用完整的管理访问 token 运行，并且能够执行所需的任务。-或-
• 应用程序使用 CreateElevatedComObject() 启动一个 COM 对象。此 API 将在获得批准后使用完整的管理访问 token 启动 COM 对象，并且此 COM 对象将能够执行所需的任务。

我只需要复制一个文件...使用 ShellExecute() 派生一个新进程似乎太过分了，而且我对 COM 的了解还不够，不知道我是否可以使用它来复制文件。我希望有人可以发布一些代码，这些代码提供了一种复制文件的方法，并且理想情况下还可以解释如何使用“护盾装饰器”装饰 MenuItem。

注意事项:

我看过 UAC Demo provided by microsoft在一些 StackOverflow 帖子中引用了它，例如 ( Request Windows Vista UAC elevation if path is protected? ) 关于与权限相关的主题。代码中只有调用单独进程的例子。

Answer 1

虽然它似乎仍然至少涉及重新启动或生成进程，但您可以在此处找到一些帮助: UAC Shield for Elevation在 CodeProject.com