如何在用户拒绝UAC弹窗后自动删除SFX缓存敏感文件

核心思路是捕获UAC提权请求的结果：当用户点击“否”时，powershell尝试启动管理员进程会失败，我们可以利用这个返回值触发缓存文件删除操作；当用户点击“是”时，提权进程正常启动，原进程退出，由管理员进程完成后续操作后再清理缓存。

具体批处理代码修改 #

@echo off
:: 1. 定义需要清理的敏感缓存文件（替换成你的实际文件路径）
set "SENSITIVE_FILES=C:\Windows\Temp\config.dat C:\Windows\Temp\install.bin C:\Windows\Temp\secret.key"

:: 2. 检查当前是否已获取管理员权限
fltmc >nul 2>&1
if %errorlevel% equ 0 goto :ADMIN_OPERATIONS

:: 3. 发起UAC提权请求，捕获操作结果
powershell -Command "try { Start-Process cmd -ArgumentList '/c ""%~f0""' -Verb RunAs -PassThru | Out-Null; exit 0 } catch { exit 1 }"
set "UAC_STATUS=%errorlevel%"

:: 4. 如果UAC被拒绝（返回值1），立即删除缓存文件
if %UAC_STATUS% equ 1 (
    del /f /q %SENSITIVE_FILES%
    exit /b
)

:: 提权成功则退出当前普通权限进程，由管理员权限进程继续执行
exit /b

:ADMIN_OPERATIONS
:: --------------------------
:: 这里放置你的管理员操作代码
:: 比如安装配置、文件复制等逻辑
:: --------------------------
echo 执行管理员级操作...
:: 示例：模拟操作延迟
timeout /t 3 /nobreak >nul

:: 5. 管理员操作完成后，清理缓存文件
del /f /q %SENSITIVE_FILES%
echo 操作完成，缓存已清理

exit /b

关键说明 #

• 利用fltmc命令快速判断当前权限：管理员权限下fltmc可正常执行，普通权限会报错（errorlevel≠0）。
• Powershell的try/catch块捕获UAC结果：用户拒绝时Start-Process会抛出异常，返回值设为1；用户同意则返回0。
• 权限分支清晰：普通权限进程只负责提权判断和拒绝后的清理，管理员权限进程负责核心操作和正常结束后的清理。

额外注意事项 #

• 如果缓存文件名是随机生成的，需要让SFX压缩包将解压后的文件路径传递给批处理（比如SFX配置中设置运行参数为%temp%\yourbatch.bat "%temp%\file1" "%temp%\file2"），再在批处理中通过%1、%2接收路径。
• 确保批处理有足够权限删除C:\Windows\Temp下的文件（普通权限默认可删除自己创建的文件）。

内容的提问来源于stack exchange，提问作者Tika9o9