C#以不同用户权限启动进程时遇‘Access is denied’错误求助

错误原因分析 #

• UseShellExecute=false与Verb="runas"冲突：当UseShellExecute设为false时，Verb属性（包括"runas"）完全无效，因为该属性依赖Windows Shell执行器处理。同时，直接将非可执行文件（如.xlsx）设为FileName，在非Shell执行模式下系统无法调用默认程序打开文件，会触发权限或执行逻辑错误。
• 网络共享的凭证传递问题：直接指定网络共享文件路径时，即使配置了用户凭证，本地进程上下文也可能无法正确将凭证传递给共享服务器，导致访问被拒绝。
• LoadUserProfile的潜在干扰：启用LoadUserProfile会尝试加载目标用户的本地配置文件，若目标用户无本地配置文件或加载失败，会间接引发权限相关问题。

解决方法 #

1. 调整进程启动模式，通过可执行程序间接打开文件
   在UseShellExecute=false模式下，必须指定可执行程序作为FileName，将目标文件作为参数传递。比如调用Excel程序打开指定的共享文件：

   SecureString password = new SecureString();
   foreach (char c in "noamp")
   {
       password.AppendChar(c);
   }
   
   Process process = new Process();
   process.StartInfo.UseShellExecute = false;
   process.StartInfo.LoadUserProfile = false; // 非必需场景建议关闭
   // 替换为你的Excel实际安装路径，Office 2016/2019/365通常是这个路径
   process.StartInfo.FileName = @"C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE";
   process.StartInfo.Arguments = @"\\192.1.1.34\Noam\hanal.xlsx";
   process.StartInfo.Domain = "dm";
   process.StartInfo.UserName = "noamp";
   process.StartInfo.Password = password;
   
   try
   {
       process.Start();
   }
   catch (Win32Exception ex)
   {
       // 捕获并输出详细错误信息，便于排查
       Console.WriteLine($"错误: {ex.Message} | 系统错误码: {ex.NativeErrorCode}");
   }
   

2. 验证目标用户的基础权限

   • 确认dm\noamp账户对\\192.1.1.34\Noam\hanal.xlsx拥有读取权限，手动用该账户登录本地机器，尝试访问共享路径并打开文件，验证基础权限是否正常。
   • 确保dm\noamp账户拥有本地机器的允许本地登录权限（可在组策略或本地用户和组中配置）。

3. 移除不必要的配置项
   如果不需要加载目标用户的完整配置文件，将LoadUserProfile设为false，减少配置文件加载失败带来的权限问题。

4. 检查网络共享协议
   确认本地机器和共享服务器均启用了SMBv2或SMBv3协议，老旧的SMBv1可能存在权限验证问题。

内容的提问来源于stack exchange，提问作者Noam