C++程序需在用户登录时以管理员权限于用户会话自动启动的问题

方案1：拆分程序为两个进程 #

• 核心思路：把屏幕捕获逻辑和需要管理员权限的功能拆成两个独立进程：
  1. 轻量用户态进程：只负责屏幕捕获，随用户登录自动启动（放用户启动文件夹，或者写入注册表HKCU\Software\Microsoft\Windows\CurrentVersion\Run），不需要管理员权限。
  2. 特权进程：处理需要管理员权限的操作，以Windows服务形式运行，或者通过任务计划在系统启动时启动（不依赖用户会话）。
• 进程间通信：用命名管道、共享内存或者Windows消息机制传递数据，用户态进程把捕获的屏幕画面传给特权进程，由它完成后续网络传输等操作。
• 优势：彻底分离会话依赖和权限需求，非管理员用户也能正常使用，自动启动完全无冲突。

方案2：任务计划程序的正确配置 #

• 之前缓存凭据的问题是配置错误，按以下步骤设置，可让程序在当前登录用户会话中以管理员权限启动：
  1. 创建任务时，「常规」选项卡：
     • 选择「不管用户是否登录都要运行」，同时勾选「使用最高权限运行」。
     • 取消「隐藏」选项（如果程序需要显示界面）。
  2. 「触发器」选项卡：
     • 添加「登录时」触发器，指定「任何用户」或者你需要的特定用户。
  3. 「设置」选项卡：
     • 勾选「如果任务已经运行，则停止现有实例」，避免重复启动。
• 注意：非管理员用户登录时，系统会弹出UAC提示（除非禁用UAC，但不推荐），用户确认后程序就能以管理员权限在当前会话运行。若想无UAC提示，需给程序签名，再通过组策略将程序加入UAC白名单（组策略路径：计算机配置\Windows设置\安全设置\本地策略\安全选项\用户账户控制: 管理员批准模式中管理员的提升权限提示行为，设为「不提示，直接提升」），但该操作仅限域环境或本地管理员配置。

方案3：调整CreateProcessAsUser的权限逻辑 #

• 若坚持使用服务+CreateProcessAsUser的方式，针对非管理员用户，需正确获取并提升用户令牌权限：
  1. 服务以LocalSystem账户运行，先调用WTSEnumerateSessions枚举当前活跃的用户会话。
  2. 找到目标用户会话后，用WTSQueryUserToken获取用户令牌。
  3. 调用DuplicateTokenEx复制令牌，指定权限TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY | TOKEN_DUPLICATE | TOKEN_ASSIGN_PRIMARY。
  4. 用AdjustTokenPrivileges添加SeDebugPrivilege这类必要特权，然后调用CreateProcessAsUser启动程序时，指定CREATE_NEW_CONSOLE或CREATE_NO_WINDOW（根据是否需要界面），同时用CreateEnvironmentBlock获取用户的环境变量传给lpEnvironment参数。
• 硬限制：非管理员用户的令牌本身没有管理员权限，所以这种方式要么用户本身在管理员组，要么通过组策略给用户分配了必要特权，否则无法提升权限——这是Windows权限模型的规则，无法绕过。

方案4：UAC虚拟化兼容（仅部分场景可用） #

• 如果程序需要管理员权限只是为了读写系统目录、注册表这类操作，可以尝试UAC虚拟化：
  1. 在程序清单里添加<requestedExecutionLevel level="asInvoker" uiAccess="false" />，然后在注册表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppCompatFlags\Layers下给程序添加项，值设为RUNASADMIN（但这样会触发UAC提示）。
  2. 或者把需要管理员权限的操作封装成COM组件，注册为提升权限的COM对象，用户态进程调用时会自动触发UAC提升。
• 局限性：如果需要的是系统级特权（比如修改系统服务、访问内核资源），UAC虚拟化无效，必须使用真正的管理员权限。

内容的提问来源于stack exchange，提问作者Tim van Naarden