C#：如何为已运行的当前进程申请管理员权限（UAC）避免重复操作

Windows的UAC机制从系统安全设计出发，已启动的普通权限进程无法直接提升自身至管理员权限——进程的权限上下文在创建时就已确定，无法中途修改。针对你不想重复处理已有数据的需求，以下是可行的替代方案：

方案1：拆分权限敏感逻辑到独立子进程 #

这是最通用且可靠的方案，核心思路是让当前进程保留已处理的数据，仅将需要管理员权限的操作交给新启动的管理员权限子进程完成：

• 将需要管理员权限的代码抽离为独立的可执行程序（比如一个轻量工具exe）。
• 当前进程通过ShellExecuteEx（指定runas动词）或CreateProcessWithLogonW启动该子进程，触发UAC弹窗。
• 主进程与子进程通过IPC（命名管道、共享内存、命令行参数传递数据路径等方式）共享已处理的数据，子进程完成权限敏感操作后，可将结果回传给主进程。

示例C++代码片段：

SHELLEXECUTEINFO sei = { sizeof(sei) };
sei.lpVerb = L"runas"; // 触发UAC授权弹窗
sei.lpFile = L"AdminOperationTool.exe";
sei.lpParameters = L"--processed-data C:\\temp\\stored_data.bin"; // 传递已处理数据的存储路径
sei.nShow = SW_SHOWNORMAL;

if (!ShellExecuteEx(&sei)) {
    // 处理错误，比如用户拒绝UAC授权
    DWORD err = GetLastError();
    if (err == ERROR_CANCELLED) {
        // 用户取消授权，做相应提示
    }
}

方案2：临时添加特定权限（非全局提权） #

如果你的需求只是访问特定受保护资源（比如文件、注册表项），而非全局提升进程权限，可以尝试临时为当前进程添加对应特权：

• 使用OpenProcessToken获取当前进程令牌，再通过AdjustTokenPrivileges启用所需特权（如SE_BACKUP_NAME、SE_RESTORE_NAME）。
• 注意：该方案要求当前用户本身拥有对应特权，且无法绕过UAC的核心限制，仅适用于特定资源访问场景。

示例C++代码片段：

HANDLE hToken;
if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) {
    return false;
}

TOKEN_PRIVILEGES tp;
ZeroMemory(&tp, sizeof(tp));
tp.PrivilegeCount = 1;
LookupPrivilegeValue(NULL, SE_BACKUP_NAME, &tp.Privileges[0].Luid);
tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL);
CloseHandle(hToken);

方案3：COM权限提升（局限性强） #

如果你的进程基于COM组件，可通过CoInitializeSecurity配合ISecurityInformation接口请求权限提升，但该方式仅适用于特定COM操作场景，通用性差，一般不推荐作为常规解决方案。

内容的提问来源于stack exchange，提问作者Blaze