如何无需以管理员身份在VSCode中调试IIS的w3wp.exe进程？

针对Windows 10/11环境下，非管理员身份运行VSCode无法看到并附加IIS托管应用的w3wp.exe进程问题，以下是经过验证的持久化解决步骤：

1. 确保“调试程序”权限生效 #

• 打开secpol.msc，导航到本地策略 > 用户权限分配 > 调试程序，将你的用户账号添加到列表中。
• 关键操作：添加完成后必须重启电脑，否则权限不会生效。
• 额外检查：将用户账号加入Performance Monitor Users组，该组权限允许读取系统进程的性能数据，有助于VSCode识别进程。

2. 调整IIS应用池配置 #

• 打开IIS管理器，找到目标应用池，进入高级设置：
  • 在「进程模型」下，将「加载用户配置文件」设置为True，然后重启应用池。
  • 确认应用池标识已设置为你的用户账号，且该账号对网站根目录及子文件夹拥有完全控制的文件系统权限（包括读取、写入、修改等）。

3. 手动配置VSCode调试launch.json #

如果自动进程列表仍无法显示w3wp.exe，可以手动指定调试目标，绕过列表限制：
在项目的.vscode/launch.json中添加以下配置（根据应用类型调整type字段：.NET Core用coreclr，.NET Framework用clr）：

{
    "version": "0.2.0",
    "configurations": [
        {
            "name": "Attach to IIS w3wp",
            "type": "coreclr",
            "request": "attach",
            "processId": "${command:pickProcess}",
            "processName": "w3wp.exe",
            "justMyCode": false
        }
    ]
}

配置完成后，启动调试时若看不到进程，可通过tasklist /fi "imagename eq w3wp.exe"命令获取w3wp的PID，手动输入PID完成附加。

4. 排查安全软件限制 #

部分Windows Defender或第三方杀毒软件会拦截非管理员用户读取系统进程列表，可将VSCode添加到安全软件的信任名单，或临时关闭安全软件测试是否解决问题。

5. 验证权限状态 #

打开命令提示符，执行whoami /priv命令，查看SeDebugPrivilege权限是否显示为「已启用」。若显示「已禁用」，需重新检查secpol.msc中的权限配置，确保没有组策略覆盖该设置。

内容的提问来源于stack exchange，提问作者Ben Grady