.NET 6 WindowsIdentity.RunImpersonated报DirectoryNotFound错误

• Windows UAC令牌过滤机制：即使登录账号属于本地管理员组，双击启动exe时系统仅会为进程分配中完整性级别的过滤令牌，令牌内内置管理员组SID被标记为仅拒绝属性，不会授予实际管理员权限；只有手动选择「以管理员身份运行」时，进程才会获取高完整性级别的完整管理员令牌。
• WindowsIdentity.RunImpersonated存在工作目录重定向的经典行为差异：在非提升（中完整性）进程的模拟上下文中，Windows会自动将当前执行线程的工作目录重定向到系统目录C:\Windows\System32。而ASP.NET Core的HostBuilder.Build()默认取线程当前工作目录作为ContentRootPath，此时初始化PhysicalFileProvider时传入的路径为System32下不存在的应用目录路径，直接抛出System.IO.DirectoryNotFoundException。高完整性（管理员启动）的进程因持有足够系统特权，模拟阶段不会触发该工作目录重定向逻辑，路径解析正常。
• 模拟用户与当前登录用户一致也无法规避该问题：异常的核心触发原因是UAC令牌完整性级别差异导致的模拟上下文行为差异，和模拟账号本身的NTFS权限无关。
• 额外补充：采用HTTP.Sys作为托管服务器时，若需监听非localhost地址、绑定1024以下端口，本身就要求进程具备管理员权限，非提升状态下即使绕过目录异常也会出现端口绑定失败的问题。

• 优先调整代码执行顺序：不要在WindowsIdentity.RunImpersonated模拟上下文内调用HostBuilder.Build()，先在主进程的非模拟上下文完成Host构建、ContentRoot路径初始化、配置加载等所有启动逻辑，仅将需要跨服务发起HTTP请求的业务代码段放到模拟上下文内执行。
• 若必须在模拟上下文内完成Host构建，需显式指定ContentRoot为应用所在的绝对路径，不要依赖默认的工作目录解析：

var hostBuilder = Host.CreateDefaultBuilder()
    .UseContentRoot(AppContext.BaseDirectory) // 强制指定应用根目录为exe所在路径
    .ConfigureWebHostDefaults(webBuilder =>
    {
        webBuilder.UseHttpSys();
        webBuilder.UseStartup<Startup>();
    });

// 后续再在模拟上下文内执行Build逻辑
WindowsIdentity.RunImpersonated(userToken, () =>
{
    var host = hostBuilder.Build();
    host.Run();
});

• 若业务逻辑必须依赖管理员特权，可为exe添加应用程序清单文件，将requestedExecutionLevel配置为requireAdministrator，用户双击启动时会自动弹出UAC提权提示，无需手动右键选择以管理员身份运行。

内容的提问来源于stack exchange，提问作者ViBi