C# WinForms程序以管理员权限重启时陷入进程循环的原因排查

问题场景 #

• 用非管理员账号A登录Windows系统运行程序
• 已知管理员账号B的用户名和密码，需求是程序检测到非管理员权限时，自动用账号B的权限重启程序
• 当前代码运行后，程序不断创建新进程，陷入无限循环

原代码 #

public static class Program
{
    /// <summary>
    /// 
    /// </summary>
    [STAThread]
    static void Main()
    {
        if (!IsRunAsAdmin())
        {
            RestartAsAdmin();
            return;
        }

        Application.EnableVisualStyles();
        Application.SetCompatibleTextRenderingDefault(false);
        Application.Run(new Form1());
    }

    private static bool IsRunAsAdmin()
    {
        WindowsIdentity identity = WindowsIdentity.GetCurrent();
        WindowsPrincipal principal = new WindowsPrincipal(identity);
        return principal.IsInRole(WindowsBuiltInRole.Administrator);
    }

    private static void RestartAsAdmin()
    {
        ProcessStartInfo startInfo = new ProcessStartInfo();
        startInfo.UseShellExecute = false;
        startInfo.WorkingDirectory = Environment.CurrentDirectory;
        startInfo.FileName = Application.ExecutablePath;
        startInfo.UserName = "li"; // administrator account
        startInfo.Password = CreateSecureString("123"); // administrator password
        startInfo.Verb = "runas";

        try
        {
            Process.Start(startInfo);
        }
        catch (System.ComponentModel.Win32Exception)
        {
            return;
        }

        Application.Exit();
    }

    private static SecureString CreateSecureString(string str)
    {
        SecureString secureString = new SecureString();
        foreach (char c in str)
        {
            secureString.AppendChar(c);
        }
        return secureString;
    }
}

问题原因 #

1. 参数冲突导致权限未提升：当设置UseShellExecute = false时，Verb = "runas"会被系统忽略，根本不会触发UAC权限提升逻辑。用账号B启动的新进程，依然没有获得管理员权限。
2. 检测逻辑反复触发：新进程启动后，IsRunAsAdmin()检测到权限不够，又会调用RestartAsAdmin()重新启动，形成无限循环。

修复方案 #

方案一：通过系统UAC弹窗提升权限（推荐） #

符合Windows安全规范，去掉手动指定账号密码的逻辑，让系统弹出UAC窗口，用户选择或输入管理员账号即可：

private static void RestartAsAdmin()
{
    ProcessStartInfo startInfo = new ProcessStartInfo();
    startInfo.UseShellExecute = true; // 必须设为true才能生效Verb属性
    startInfo.WorkingDirectory = Environment.CurrentDirectory;
    startInfo.FileName = Application.ExecutablePath;
    startInfo.Verb = "runas"; // 触发UAC权限提升

    try
    {
        Process.Start(startInfo);
    }
    catch (System.ComponentModel.Win32Exception)
    {
        // 用户取消UAC弹窗，直接返回
        return;
    }

    Application.Exit();
}

方案二：手动指定管理员账号启动（需注意系统策略） #

如果必须用已知的账号B自动启动，需要移除冲突的Verb属性——指定UserName和Password时，UseShellExecute必须为false，此时Verb无效：

private static void RestartAsAdmin()
{
    ProcessStartInfo startInfo = new ProcessStartInfo();
    startInfo.UseShellExecute = false;
    startInfo.WorkingDirectory = Environment.CurrentDirectory;
    startInfo.FileName = Application.ExecutablePath;
    startInfo.UserName = "li";
    startInfo.Password = CreateSecureString("123");
    // 移除startInfo.Verb = "runas";

    try
    {
        Process.Start(startInfo);
    }
    catch (System.ComponentModel.Win32Exception)
    {
        return;
    }

    Application.Exit();
}

注意：这种方式需要确保账号B确实拥有管理员权限，且系统安全策略允许通过该方式启动进程（比如UAC级别较低的环境），否则可能依然无法获得完整管理员权限。

内容的提问来源于stack exchange，提问作者gong go