Win C# 无UAC提示管理员权限安装运行程序报访问被拒问题

你当前代码报「访问被拒绝」是三个硬伤导致的：

• 同时配置UseShellExecute = false和Verb = "runas"存在逻辑冲突：runas提权动词必须依赖Windows Shell组件触发UAC流程，关闭Shell执行的前提下该配置完全不生效，你硬编码的账号凭据不会自动获取管理员高完整性令牌，自然触发权限拒绝。
• Windows服务默认运行在Session 0隔离空间，直接在服务上下文启动安装程序会遇到文件系统、注册表、桌面视图隔离，就算权限足够也可能因为路径重定向、无法写入用户配置导致安装失败。
• 路径拼接写法d.FullName + file.Name未添加路径分隔符\，会拼出类似C:\Users\xxx\Downloadssetup.exe的非法路径，也会触发访问类错误。

手动右键运行走的是当前登录用户的Shell提权流程，和你代码里的执行上下文完全不一样，所以能正常运行。

方案1：System权限服务+用户会话注入（推荐，无凭据泄露风险） #

这是最符合Windows安全模型的实现，不需要硬编码管理员账号密码：

• 将Windows服务配置为以LocalSystem账户运行，该账户默认持有本地最高管理权限，启动子进程时自动继承高权限，全程不会触发UAC提示。
• 不要直接在服务上下文启动安装包，调用Windows APIWTSQueryUserToken获取当前登录活跃用户的访问令牌，再通过CreateProcessAsUser将app2安装进程注入到用户会话中，绕开Session 0隔离问题，安装过程对用户可见也不会出现上下文不匹配的错误。
• 进程启动部分删掉无效的凭据、runas配置，修复路径问题，核心代码如下：

var proc = new Process();
// 用系统API拼接路径，避免分隔符错误
proc.StartInfo.FileName = Path.Combine(userDownloadFolder, file.Name);
proc.StartInfo.WorkingDirectory = userDownloadFolder;
proc.StartInfo.UseShellExecute = false;
proc.Start();
proc.WaitForExit();
var exitCode = proc.ExitCode;
proc.Close();

• 非生产时段触发前可以加个简单判断，检测用户是否在全屏运行业务程序，避免安装过程打断用户操作。

方案2：高权限任务计划触发（适合域环境批量部署） #

如果是域内统一管理的设备，用系统自带的任务计划实现更安全：

• 提前在所有设备上部署一个配置为「使用最高权限运行」的任务计划，运行账号指定为本地管理员组账号，设置自定义事件作为触发器。
• app1到预设的非生产时段时，直接执行schtasks /run /tn "你预先创建的任务名"命令触发任务，任务启动项配置为运行app2安装包即可，全程不会弹出UAC提示。
• 该方案不需要服务持有System权限，账号凭据加密存储在系统任务计划配置中，没有硬编码密码泄露的风险。

方案3：现有逻辑修复（临时过渡使用） #

如果暂时不想重构现有架构，先修复几个必错点可以临时解决问题：

• 删除proc.StartInfo.Verb = "runas"这行无效配置。
• 将路径拼接替换为Path.Combine(d.FullName, file.Name)，同时添加proc.StartInfo.WorkingDirectory = d.FullName配置，避免安装包找不到工作目录下的依赖文件报错。
• 添加proc.StartInfo.LoadUserProfile = true;配置，确保硬编码的管理员账号的用户配置被正常加载，避免权限判断异常。
• 确认你硬编码的账号属于设备本地管理员组，且拥有用户下载目录的读取、执行权限。

注意：不要尝试通过修改注册表关闭UAC、内存补丁提权这类绕开系统安全机制的方案，会触发终端杀毒软件的主动防御规则，也会给用户设备带来安全风险。

内容的提问来源于stack exchange，提问作者Dnyati