WinUI以管理员模式运行时FileOpenPicker抛出异常求助

问题原因 #

Windows安全机制限制：UWP/WinUI的FileOpenPicker属于低权限系统UI组件，当应用以管理员权限运行时，高权限进程无法直接与这类低权限UI组件交互，从而触发异常。

解决方案 #

方案1：避免全程以管理员模式运行应用 #

如果工具仅部分操作需要管理员权限（如特定文件读写、系统设置修改），建议只在需要权限的环节临时提升权限，而非让整个应用始终运行在管理员权限下：

• 将需管理员权限的逻辑封装为独立子进程，通过ShellExecuteEx启动并请求权限提升。
• 主进程保持普通权限，正常调用FileOpenPicker选择文件后，再将文件路径传递给子进程处理。

示例代码（启动提升权限的子进程）：

using System.Diagnostics;

public void RunElevatedProcess(string filePath, string arguments)
{
    var processStartInfo = new ProcessStartInfo
    {
        FileName = filePath,
        Arguments = arguments,
        Verb = "runas", // 请求管理员权限
        UseShellExecute = true
    };

    try
    {
        Process.Start(processStartInfo);
    }
    catch (System.ComponentModel.Win32Exception)
    {
        // 用户拒绝权限提升时的异常处理
    }
}

方案2：使用Win32文件选择器替代（必须全程管理员时） #

若应用必须全程以管理员权限运行，可直接调用Win32的IFileOpenDialog实现文件选择，该组件支持在高权限进程中正常工作：

首先添加必要的P/Invoke定义：

using System;
using System.Runtime.InteropServices;
using System.Runtime.InteropServices.ComTypes;

[ComImport]
[Guid("DC1C5A9C-E88A-4dde-A5A1-60F82A20AEF7")]
class FileOpenDialog
{
}

[Guid("42F85136-DB7E-439C-85F1-E4075D135FC8")]
[InterfaceType(ComInterfaceType.InterfaceIsIUnknown)]
interface IFileOpenDialog
{
    void Show(IntPtr parent);
    void SetFileTypes(uint cFileTypes, IntPtr rgFilterSpec);
    void GetResult(out IShellItem ppsi);
}

[Flags]
enum FOS
{
    FOS_FILEMUSTEXIST = 0x1000,
    FOS_PATHMUSTEXIST = 0x800
}

[Guid("43826D1E-E718-42EE-BC55-A1E261C37BFE")]
[InterfaceType(ComInterfaceType.InterfaceIsIUnknown)]
interface IShellItem
{
    void GetDisplayName(SIGDN sigdnName, out IntPtr ppszName);
}

enum SIGDN : uint
{
    SIGDN_FILESYSPATH = 0x80058000
}

public static class Win32FilePicker
{
    public static string ShowOpenFilePicker(IntPtr hwndOwner)
    {
        IFileOpenDialog dialog = (IFileOpenDialog)new FileOpenDialog();
        
        // 设置文件过滤规则
        var filterSpec = new[]
        {
            "所有文件", "*.*"
        };
        IntPtr filterPtr = Marshal.AllocHGlobal(Marshal.SizeOf(typeof(COMDLG_FILTERSPEC)) * filterSpec.Length / 2);
        try
        {
            for (int i = 0; i < filterSpec.Length; i += 2)
            {
                COMDLG_FILTERSPEC spec = new COMDLG_FILTERSPEC
                {
                    pszName = filterSpec[i],
                    pszSpec = filterSpec[i + 1]
                };
                Marshal.StructureToPtr(spec, filterPtr + i / 2 * Marshal.SizeOf(typeof(COMDLG_FILTERSPEC)), false);
            }
            dialog.SetFileTypes((uint)(filterSpec.Length / 2), filterPtr);
        }
        finally
        {
            Marshal.FreeHGlobal(filterPtr);
        }

        // 显示对话框
        dialog.Show(hwndOwner);

        // 获取选中文件路径
        dialog.GetResult(out IShellItem item);
        item.GetDisplayName(SIGDN.SIGDN_FILESYSPATH, out IntPtr filePathPtr);
        string filePath = Marshal.PtrToStringUni(filePathPtr);
        Marshal.FreeCoTaskMem(filePathPtr);

        return filePath;
    }

    [StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
    private struct COMDLG_FILTERSPEC
    {
        public string pszName;
        public string pszSpec;
    }
}

在WinUI按钮点击事件中调用：

private void myButton_Click(object sender, RoutedEventArgs e)
{
    myButton.Content = "Clicked";
    var window = App.Current.m_window;
    var hWnd = WinRT.Interop.WindowNative.GetWindowHandle(window);
    
    string filePath = Win32FilePicker.ShowOpenFilePicker(hWnd);
    if (!string.IsNullOrEmpty(filePath))
    {
        string content = System.IO.File.ReadAllText(filePath);
        // 后续业务逻辑处理
    }
    else
    {
        throw new Exception("未选中文件");
    }
}

注意事项 #

• 方案1是更符合Windows安全模型的推荐做法，可避免全程高权限带来的潜在风险。
• 方案2需处理较多P/Invoke代码，仅适合必须全程管理员权限的场景。

内容的提问来源于stack exchange，提问作者Nico Zhu