如何从Worker Service中以管理员权限启动控制台应用程序

问题根因 #

• 会话0隔离限制：Windows系统服务运行在独立的会话0环境中，默认禁止弹出UAC交互窗口，你配置的Verb="runas"需要用户确认提权，没有交互窗口的场景下系统会直接拒绝进程创建请求。同时你设置的WindowStyle.Normal、CreateNoWindow=false在服务场景下也没有意义，服务默认不关联任何用户桌面。
• 工作目录错误：服务运行时的默认工作目录是%WINDIR%\System32，Directory.GetCurrentDirectory()不会返回你的服务程序所在目录，拼接出来的installer路径大概率是无效的，找不到程序自然无法启动。
• 逻辑死锁问题：你的代码中调用了process.WaitForExit()等待Installer执行完成，而Installer的第一个逻辑是停止当前服务，就会出现「服务等Installer退出、Installer等服务停止」的死锁，哪怕Installer启动了也会卡住无法执行停止服务的逻辑。
• 冗余配置冲突：如果你的Worker Service已经用高权限账号（比如本地系统账号）运行，本身已经具备管理员权限，额外加的runas配置和项目manifest强制管理员的配置，反而会触发UAC校验逻辑导致启动失败。

修复步骤 #

1. 修正Installer.exe路径获取逻辑，用程序集所在目录代替当前工作目录：

// 获取当前运行程序集的所在目录，不受服务默认工作目录影响
var serviceDir = Path.GetDirectoryName(System.Reflection.Assembly.GetExecutingAssembly().Location);
string installerPath = Path.Combine(serviceDir, "Installer.exe");
// 提前校验文件是否存在，方便排查路径问题
if (!File.Exists(installerPath))
{
    Log.Error("Installer not found: {InstallerPath}", installerPath);
    return;
}

2. 调整ProcessStartInfo配置，适配服务运行场景：

var installProcess = new ProcessStartInfo
{
    FileName = installerPath,
    CreateNoWindow = true, // 后台执行不需要窗口
    UseShellExecute = false, // 关闭Shell调用，避免额外的权限校验逻辑
    // 不需要设置Verb="runas"，高权限服务的子进程会自动继承管理员权限
};

3. 移除死锁逻辑，启动Installer后直接退出当前服务：

Log.Debug("Update process started.This service will shutdown now.");
var process = Process.Start(installProcess);
// 直接停止服务，不要等待Installer执行完成，避免死锁
Environment.Exit(0);
// 如果是用ServiceBase托管的服务，也可以调用Stop()方法停止

4. 调整服务配置：打开服务控制台（services.msc），找到你的Worker Service，右键属性-登录，设置为「本地系统账户」即可；如果Installer需要弹出UI界面，可以勾选「允许服务与桌面交互」，纯后台更新的话不需要勾选。
5. 移除两个项目中app.manifest里的强制管理员运行配置，避免触发不必要的UAC校验。

额外说明 #

如果你的Installer必须在当前登录用户的桌面上下文下运行，需要调用Windows原生API CreateProcessAsUser 来指定用户会话创建进程，纯后台执行的更新逻辑不需要做额外适配。

内容的提问来源于stack exchange，提问作者rcode