非提升权限的Windows进程能否在执行过程中请求权限提升？

核心结论 #

Windows权限模型不支持在进程运行期间临时或永久提升自身权限——进程的权限等级在启动时就已确定，一旦以普通权限启动，无法在运行中升级为管理员权限。

可行解决方案 #

无需单独编写繁琐的安装进程，可通过以下方式实现需求：

• 启动自身的管理员权限实例：检测到需要写入Program Files时，调用Windows API ShellExecuteEx，以runas动词启动当前程序的新实例，并传递参数标记“执行下载文件写入”任务。原进程可等待新实例完成后继续运行，用户仅需触发一次UAC验证弹窗。
• 借助Windows Installer服务：若程序通过MSI安装，可编写小型自定义操作，利用Windows Installer的内置权限完成文件写入，无需额外启动进程。
• 调整目标目录（推荐）：遵循Windows设计规范，将下载文件写入用户专属可写目录（如%LOCALAPPDATA%\YourApp或%PROGRAMDATA%\YourApp），完全无需权限提升，还能规避后续权限冲突问题。

权限机制的设计逻辑 #

Windows用户账户控制（UAC）基于进程安全边界实现：

• 进程启动时会依据用户权限令牌确定运行等级（普通/管理员），该令牌在进程生命周期内不可修改。
• 权限提升的本质是创建使用高权限令牌的新进程，而非修改现有进程权限。这是Windows安全模型的核心限制，目的是防范恶意程序在运行中非法获取更高权限。

内容的提问来源于stack exchange，提问作者Matt Chambers