WinUI 3无打包自托管应用无法自动获取管理员权限问题咨询

应用配置背景 #

• 应用类型：WinUI 3 桌面应用，需执行msiexec操作，必须具备管理员权限
• 项目模式：已在.csproj中配置为无打包（<WindowsPackageType>None</WindowsPackageType>）+ 自托管（<WindowsAppSDKSelfContained>true</WindowsAppSDKSelfContained>）

已配置的权限请求 #

在app.manifest的application元素中添加了以下权限声明：

<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
  <security>
    <requestedPrivileges>
      <requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>
    </requestedPrivileges>
  </security>
</trustInfo>

预期效果：启动时自动弹出UAC对话框请求权限，或直接以管理员身份运行

权限检测代码 #

用于验证当前权限状态的函数：

public static bool IsAdmin()
{
    var identity = WindowsIdentity.GetCurrent();
    var principal = new WindowsPrincipal(identity);
    return principal.IsInRole(WindowsBuiltInRole.Administrator);
}

测试结果 #

• 直接运行编译后的应用：无UAC弹窗，以标准用户身份运行，IsAdmin()返回false
• 右键选择「以管理员身份运行」：正常获取管理员权限，IsAdmin()返回true
• Visual Studio调试：始终以管理员身份运行（推测继承了管理员身份启动的VS进程权限）

疑问 #

为何正常启动时无法自动触发UAC请求？app.manifest的配置是否存在错误？该配置是否应该生效？

解决方案 #

1. 确认app.manifest已被项目正确引用 #

WinUI 3 桌面项目默认不会自动关联自定义manifest，需手动配置：

• 右键项目 → 属性 → 应用程序 → 「Manifest」下拉菜单，选择你添加的app.manifest文件
• 或直接在.csproj中添加配置：

<PropertyGroup>
  <ApplicationManifest>app.manifest</ApplicationManifest>
</PropertyGroup>

2. 检查manifest文件的位置与命名 #

确保app.manifest放在项目根目录，文件名与项目配置中的路径一致（若改名需同步更新配置）

3. 验证编译后的EXE是否嵌入了正确的manifest #

• 右键编译后的EXE → 属性 → 详细信息 → 查看「清单」字段，确认包含requireAdministrator配置
• 或使用Windows SDK自带的mt.exe工具提取验证：

mt.exe -inputresource:YourApp.exe;#1 -out:extracted.manifest

打开生成的extracted.manifest，检查是否存在trustInfo节点及正确的权限声明

4. 排查系统UAC设置影响 #

若系统UAC设置为「从不通知」，应用会直接以标准用户身份运行，不会弹出UAC对话框：

• 打开控制面板 → 用户账户 → 更改用户账户控制设置
• 将滑块至少设置为「仅在程序尝试更改我的计算机时通知我（默认）」

5. 确认WinUI 3 启动入口的manifest关联 #

无打包WinUI 3 应用的启动入口是Program.cs中的WinUIProgram，需确保manifest配置正确关联到最终生成的主EXE，而非中间启动代理程序

内容的提问来源于stack exchange，提问作者Eleco Martin