发布Windows服务应用时如何跳过UAC权限确认提示？

核心思路：拆分UI与权限操作 #

托盘程序（servicemgr.exe）无需全程以管理员权限运行，仅在用户执行服务启停、配置修改这类需要权限的操作时，临时调用有权限的进程完成任务。这样日常托盘以普通用户权限运行，开机启动时就不会触发UAC弹窗。

方案1：单独做一个权限执行工具 #

• 开发一个轻量的servicectl.exe，只负责服务启停、配置修改这些核心权限操作，在它的清单文件里设置requireAdministrator。
• 原servicemgr.exe保持asInvoker权限，仅作为普通托盘UI存在。当用户点击操作按钮时，用ShellExecuteEx API（带runas参数）调用servicectl.exe——此时只会在执行操作时弹一次UAC，托盘启动时完全无弹窗。
• 注意：servicectl.exe同样需要做代码签名，避免系统额外弹出安全提示。

方案2：让服务自身处理操作 #

• 给service.exe（你的Windows服务）添加本地IPC通信接口，比如命名管道或WCF。servicemgr.exe以普通权限运行，要操作服务时就通过IPC给服务发指令，由服务自身完成操作——服务本身运行在LocalSystem权限下，具备管理自身的权限。
• 这种方式彻底避免UAC弹窗，因为所有权限操作都是已运行的服务完成的，托盘仅作为指令传递的UI层。需要给IPC通信加身份验证逻辑，防止恶意程序调用。

方案3：用任务计划调整开机启动（无需改代码的临时方案） #

• 如果不想修改程序，可以把servicemgr.exe的开机启动换成任务计划程序管理：
  1. 打开任务计划程序，新建任务。
  2. 常规选项卡勾选「使用最高权限运行」，触发器设置为「登录时」。
  3. 操作选项卡选择启动servicemgr.exe，条件选项卡取消勾选「只有在计算机使用交流电源时才启动此任务」。
  4. 配置完成后，开机时任务计划程序会以管理员权限静默启动托盘，不会弹出UAC提示。

常见误区说明 #

• 代码签名仅能让系统信任你的程序，无法绕过UAC权限要求——UAC的触发依据是程序的权限声明和操作需求，而非签名状态。
• 直接给servicemgr.exe设置requireAdministrator，启动时必然触发UAC，这是Windows的安全机制，无法直接绕过。

内容的提问来源于stack exchange，提问作者Jamie