C#中无法通过FindWindow/EnumWindows定位UAC弹窗句柄问题咨询

你写的FindWindow、EnumWindows代码找不到目标UAC窗口，和代码是否放在backgroundWorker_DoWork里执行无关，核心原因是默认配置下，UAC弹窗运行在系统隔离的**安全桌面（Secure Desktop）**中，普通用户权限、甚至普通管理员权限运行的进程，都没有权限枚举、访问这个独立桌面上的窗口句柄，自然搜不到对应标题的窗口。

针对你要做的「校验启动程序签名合法性」「自动点击UAC的「否/Nein」按钮」两个需求，分别对应以下可行方案，不要硬怼窗口查找逻辑：

• 校验签名不需要读取UAC弹窗内容
  你要确认程序是否带有合法有效签名，完全不需要去爬UAC窗口上的文字，直接在调用Process.Start之前，对目标EXE文件做签名校验即可，稳定性远高于读取窗口内容，不受系统语言、版本、UAC配置影响。.NET环境下可以直接用System.Security.Cryptography.X509Certificates下的X509Certificate.CreateFromSignedFile方法加载目标文件的签名证书，校验证书信任链、签名有效性即可，和UAC弹窗展示的校验逻辑完全一致。
• 测试环境下需要自动操作UAC弹窗的方案
  如果是封闭自动化测试场景需要点击按钮，可以先修改本地组策略配置：打开本地组策略编辑器，依次进入「计算机配置 > Windows设置 > 安全设置 > 本地策略 > 安全选项」，找到「用户账户控制: 提示提升时切换到安全桌面」项，将值改为禁用。配置生效后UAC弹窗会直接显示在普通用户桌面上，你原有的窗口查找代码只要修正句柄传参的小问题（EnumWindows传值类型int 0存不住返回的句柄，要传IntPtr类型的引用），就能正常找到标题为Benutzerkontensteuerung的窗口，后续可以通过窗口消息、UI Automation库读取内容、发送点击指令。
  注意这个配置会降低系统安全防护等级，绝对不要在生产环境、普通用户终端上修改。
• 生产环境下自动交互安全桌面UAC弹窗无稳定公开方案
  微软没有对外提供官方API支持第三方程序操作安全桌面上的UAC控件，Windows 10及之后版本对安全桌面的输入、窗口消息做了严格拦截，就算把进程提权到System权限，模拟鼠标键盘、发送窗口消息的操作也会被拦截，所有硬编码找句柄点按钮的方案兼容性极差，很容易随系统更新失效，不建议使用。

补充说明：你之前写的第二段枚举窗口代码本身存在传参错误，你传入的是值类型的int变量HWND=0，回调里拿到的窗口句柄没法回传到外层变量，就算在普通桌面场景下枚举窗口，也拿不到正确的句柄值，需要把参数改成IntPtr类型的引用传入才能正常获取结果，但这个问题不是你搜不到UAC窗口的核心原因。

内容的提问来源于stack exchange，提问作者Kai Neugebauer