VS2019 MSI安装完成后以系统级管理员权限启动EXE问题

背景 #

• 安装程序默认以管理员权限运行，应用安装在Program Files目录
• 基于Visual Studio 2019安装项目构建MSI
• 需求：用户点击安装向导的“完成”按钮后，自动以管理员权限启动目标EXE
• 现有尝试的问题：通过C#中间程序、VBScript+批处理等方式启动的EXE未获得管理员权限，仅手动右键“以管理员身份运行”才能正常工作

核心问题分析 #

1. 权限继承问题：如果自定义操作的Impersonate属性设为true，自定义操作会以当前用户权限运行，而非安装程序的管理员权限，导致后续启动的程序无法继承管理员权限
2. 启动方式错误：使用Process.Start时未设置Verb="runas"或UseShellExecute=true，导致提权请求无效
3. 进程检测逻辑不准确：检测所有msiexec进程可能误判，未针对当前安装进程等待结束

可行解决方案 #

方案一：直接给目标EXE添加管理员权限清单（推荐） #

如果目标EXE本身必须依赖管理员权限才能正常运行，直接修改其应用程序清单，强制要求提权，无需在安装环节额外处理：

1. 在目标EXE的VS项目中，添加应用程序清单文件（如果没有的话）
2. 修改清单中的requestedExecutionLevel节点：

<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

3. 重新编译目标EXE，之后无论通过何种方式启动，只要用户具备管理员权限，都会自动触发UAC提权

方案二：在MSI自定义操作中直接调用ShellExecuteEx提权启动 #

跳过中间程序，直接在安装完成的Commit阶段添加自定义操作，调用Windows API启动目标EXE：

1. 创建C#类库项目，编写自定义操作代码：

using System;
using System.ComponentModel;
using System.Runtime.InteropServices;
using Microsoft.Deployment.WindowsInstaller;

namespace MSICustomActions
{
    public class LaunchActions
    {
        [DllImport("shell32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
        private static extern bool ShellExecuteEx(ref SHELLEXECUTEINFO lpExecInfo);

        [StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
        private struct SHELLEXECUTEINFO
        {
            public int cbSize;
            public uint fMask;
            public IntPtr hwnd;
            public string lpVerb;
            public string lpFile;
            public string lpParameters;
            public string lpDirectory;
            public int nShow;
            public IntPtr hInstApp;
            public IntPtr lpIDList;
            public string lpClass;
            public IntPtr hkeyClass;
            public uint dwHotKey;
            public IntPtr hIcon;
            public IntPtr hProcess;
        }

        [CustomAction]
        public static ActionResult LaunchAdminApp(Session session)
        {
            try
            {
                // 从MSI属性获取安装目录，需确保INSTALLDIR在安装项目中正确配置
                string installDir = session["INSTALLDIR"];
                string targetExe = System.IO.Path.Combine(installDir, "YourApp.exe");

                var sei = new SHELLEXECUTEINFO();
                sei.cbSize = Marshal.SizeOf(sei);
                sei.fMask = 0x40; // SEE_MASK_NOCLOSEPROCESS
                sei.lpVerb = "runas"; // 指定提权动词
                sei.lpFile = targetExe;
                sei.nShow = 1; // SW_SHOWNORMAL

                if (!ShellExecuteEx(ref sei))
                {
                    int errCode = Marshal.GetLastWin32Error();
                    session.Log($"Launch failed with error code: {errCode}");
                    return ActionResult.Failure;
                }

                return ActionResult.Success;
            }
            catch (Exception ex)
            {
                session.Log($"Custom action exception: {ex.Message}");
                return ActionResult.Failure;
            }
        }
    }
}

2. 在VS安装项目中，添加该类库的输出作为自定义操作，放置在Commit阶段
3. 配置自定义操作的属性：
   • Impersonate设为false（确保以管理员权限运行）
   • CustomActionData设置为/INSTALLDIR="[INSTALLDIR]\"（传递安装目录参数）

方案三：修正现有中间程序的启动逻辑 #

如果坚持使用中间程序，需调整以下几点：

1. 在自定义操作中传递当前msiexec进程的PID，而非检测所有msiexec进程：

// 自定义操作中启动中间程序的代码
string msiPid = Process.GetCurrentProcess().Id.ToString();
string targetExe = session["INSTALLDIR"] + "YourApp.exe";
ProcessStartInfo psi = new ProcessStartInfo("Launcher.exe", $"{msiPid} {targetExe}");
psi.UseShellExecute = true;
psi.Verb = "runas"; // 确保中间程序以管理员权限启动
Process.Start(psi);

2. 中间程序修改进程等待逻辑，仅等待当前安装进程结束：

using System;
using System.Diagnostics;

class Launcher
{
    static void Main(string[] args)
    {
        if (args.Length < 2) return;

        int msiPid = int.Parse(args[0]);
        string targetExe = args[1];

        // 等待当前MSI进程结束
        while (true)
        {
            try
            {
                var proc = Process.GetProcessById(msiPid);
                if (proc.HasExited) break;
                System.Threading.Thread.Sleep(1000);
            }
            catch
            {
                break;
            }
        }

        // 启动目标EXE并提权
        ProcessStartInfo exePsi = new ProcessStartInfo(targetExe);
        exePsi.Verb = "runas";
        exePsi.UseShellExecute = true;

        try
        {
            Process.Start(exePsi);
        }
        catch (Win32Exception)
        {
            // 处理用户拒绝提权的情况
        }
    }
}

3. 确保中间程序的应用程序清单设置为requireAdministrator，且自定义操作的Impersonate设为false

内容的提问来源于stack exchange，提问作者MoonLight