如何在Azure Pipeline中以管理员运行程序或禁用UAC？

一、以管理员权限执行EXE（可行） #

Azure DevOps的Windows托管代理（如windows-latest）默认以NT AUTHORITY\SYSTEM账户运行，该账户拥有本地系统管理员权限，无需额外提升即可执行需要管理员权限的程序。

如果你的测试代码中直接启动EXE，默认就会继承管理员权限。如果遇到权限问题，可以在测试代码中显式指定以管理员身份启动：

using System.Diagnostics;

var startInfo = new ProcessStartInfo(@"path\to\your.exe")
{
    Verb = "runas", // 强制请求管理员权限
    UseShellExecute = true,
    CreateNoWindow = true // 适配CI环境，避免弹出窗口
};

using var process = Process.Start(startInfo);
process.WaitForExit();

如果需要在Pipeline任务中直接执行EXE（而非通过测试代码调用），可以使用PowerShell任务并利用系统权限直接运行：

- task: PowerShell@2
  displayName: Run EXE with Admin Rights
  inputs:
    targetType: 'inline'
    script: |
      & "path\to\your.exe"
      # SYSTEM账户默认拥有管理员权限，无需额外参数

二、禁用执行实例的UAC（不可行） #

Azure托管代理是临时创建的全新虚拟机，所有系统配置由Azure统一管理，用户没有权限修改UAC等系统级设置。每次Pipeline运行结束后，虚拟机都会被销毁，无法保留自定义配置，因此禁用UAC的方案无法实现。

补充建议 #

如果你的EXE必须在无UAC提示的环境下运行，利用托管代理的SYSTEM账户权限即可满足需求，无需额外调整UAC。若测试中仍出现权限问题，检查EXE的权限要求是否需要特定的用户上下文，而非单纯的管理员权限。

内容的提问来源于stack exchange，提问作者TomSelleck