如何配置Jenkins的MSBuild插件以管理员身份运行代码

你没法通过给MSBuild.exe追加启动参数的方式直接实现管理员身份运行——Windows的UAC提权逻辑本身就不支持通过命令行参数给普通exe提权，MSBuild也没有内置相关的提权参数，要实现这个需求得从运行环境层面调整。

• 调整Jenkins服务运行账号（最稳定推荐）
  默认安装的Jenkins会使用低权限的内置服务账号运行，所有它拉起的子进程（包括MSBuild）都会继承这个低权限。你直接打开Windows服务管理器，找到Jenkins服务，进入「属性-登录」配置页，选择属于本地管理员组的账号作为服务运行账号，保存后重启Jenkins服务即可。之后所有构建任务里调用的MSBuild默认就带管理员权限，不需要给构建步骤加任何额外配置。
• 用runas命令包装MSBuild调用
  如果不想修改整个Jenkins服务的运行权限，可以在构建步骤的执行命令里，用Windows自带的runas工具指定管理员身份启动MSBuild，示例命令：
  runas /user:你的本地管理员账号名 /savecred "C:\Program Files\Microsoft Visual Studio\2022\Community\MSBuild\Current\Bin\MSBuild.exe 你的.sln路径 /p:Configuration=Release 其他构建参数"
  第一次执行这条命令的时候需要手动输入一次对应账号的密码，/savecred参数会把凭据保存到Windows凭据管理器，后续构建执行时就不需要重复输入。要注意如果Jenkins是作为后台服务无交互运行，这个方案可能出现凭据读取失败的问题，稳定性不如第一个方案。
• 给MSBuild配置兼容性默认提权（仅适合交互场景）
  你可以找到对应Visual Studio版本下的MSBuild.exe主程序，右键打开「属性-兼容性」面板，勾选「以管理员身份运行此程序」保存，之后所有调用这个exe的操作都会默认申请管理员权限。但这个配置在无交互的服务环境下会因为弹不出UAC确认窗口直接导致构建挂死，只有当你是手动在桌面启动Jenkins（而不是作为系统服务运行）的时候才可以用。

避坑提醒：不要使用第三方提权工具绕UAC实现自动提权，这类操作基本都会被服务器上的安全软件拦截，还会给构建环境带来明显的安全风险。

内容的提问来源于stack exchange，提问作者shoe3454