.NET高权限程序降权调用Microsoft.Office.Interop.Outlook问题咨询

可行解决方案 #

方案1：独立辅助进程调用（推荐，兼容性最好） #

这是目前处理权限差异场景最稳定的方案，步骤如下：

• 新建一个独立的.NET Framework类库项目，编译为控制台/WinForm exe（不需要窗口的话设为控制台应用然后隐藏窗口即可），该程序只负责接收邮件参数（收件人、主题、正文、附件路径等），然后调用Microsoft.Office.Interop.Outlook完成邮件生成逻辑。
• 主程序启动辅助exe时，不要直接用Process.Start()，它会默认继承主程序的管理员权限，需要调用Windows API CreateProcessWithTokenW 用当前用户的非提升令牌启动辅助程序，核心实现代码如下：

using System;
using System.Diagnostics;
using System.Runtime.InteropServices;
using System.Security.Principal;

public static class LowPrivProcessStarter
{
    [DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
    private static extern bool CreateProcessWithTokenW(IntPtr hToken, uint dwLogonFlags, string lpApplicationName, string lpCommandLine, uint dwCreationFlags, IntPtr lpEnvironment, string lpCurrentDirectory, [In] ref STARTUPINFO lpStartupInfo, out PROCESS_INFORMATION lpProcessInformation);

    [DllImport("advapi32.dll", SetLastError = true)]
    private static extern bool OpenProcessToken(IntPtr ProcessHandle, uint DesiredAccess, out IntPtr TokenHandle);

    [DllImport("kernel32.dll", SetLastError = true)]
    private static extern IntPtr GetCurrentProcess();

    [DllImport("kernel32.dll", SetLastError = true)]
    private static extern bool CloseHandle(IntPtr hObject);

    [StructLayout(LayoutKind.Sequential)]
    private struct STARTUPINFO
    {
        public int cb;
        public string lpReserved;
        public string lpDesktop;
        public string lpTitle;
        public int dwX;
        public int dwY;
        public int dwXSize;
        public int dwYSize;
        public int dwXCountChars;
        public int dwYCountChars;
        public int dwFillAttribute;
        public int dwFlags;
        public short wShowWindow;
        public short cbReserved2;
        public IntPtr lpReserved2;
        public IntPtr hStdInput;
        public IntPtr hStdOutput;
        public IntPtr hStdError;
    }

    [StructLayout(LayoutKind.Sequential)]
    private struct PROCESS_INFORMATION
    {
        public IntPtr hProcess;
        public IntPtr hThread;
        public int dwProcessId;
        public int dwThreadId;
    }

    private const uint TOKEN_QUERY = 0x0008;
    private const uint TOKEN_DUPLICATE = 0x0002;
    private const uint TOKEN_ASSIGN_PRIMARY = 0x0001;
    private const uint CREATE_NEW_CONSOLE = 0x00000010;

    public static bool StartLowPrivProcess(string exePath, string arguments)
    {
        IntPtr hToken = IntPtr.Zero;
        PROCESS_INFORMATION pi = new PROCESS_INFORMATION();
        STARTUPINFO si = new STARTUPINFO();
        si.cb = Marshal.SizeOf(si);

        try
        {
            if (!OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY | TOKEN_DUPLICATE | TOKEN_ASSIGN_PRIMARY, out hToken))
                return false;

            return CreateProcessWithTokenW(hToken, 0, exePath, $"\"{exePath}\" {arguments}", CREATE_NEW_CONSOLE, IntPtr.Zero, null, ref si, out pi);
        }
        finally
        {
            if (hToken != IntPtr.Zero)
                CloseHandle(hToken);
            if (pi.hProcess != IntPtr.Zero)
                CloseHandle(pi.hProcess);
            if (pi.hThread != IntPtr.Zero)
                CloseHandle(pi.hThread);
        }
    }
}

• 主程序和辅助程序的参数传递可以用命令行参数（简单场景）、命名管道（需要返回结果的复杂场景）实现。

方案2：复用已运行的Outlook实例（轻量备选） #

如果你的用户场景里Outlook大概率已经在运行，可以优先尝试获取已有的Outlook实例，跳过新建实例的权限校验，代码如下：

using Microsoft.Office.Interop.Outlook;
using System.Runtime.InteropServices;

Application GetOutlookInstance()
{
    Application outlookApp = null;
    try
    {
        // 先尝试获取已运行的实例
        outlookApp = (Application)Marshal.GetActiveObject("Outlook.Application");
    }
    catch (COMException)
    {
        // 未运行的话可提示用户先打开Outlook
        throw new InvalidOperationException("请先启动Outlook后重试");
    }
    return outlookApp;
}

这个方案不需要额外的辅助程序，但只适用于Outlook已启动的场景。

避坑说明 #

• 不要尝试在同一个管理员进程内用WindowsIdentity模拟普通用户，Outlook的COM组件是进程外COM，模拟身份不会作用于COM激活逻辑，这也是你之前试WindowsIdentity无效的原因。
• 不要修改Outlook的注册表配置强制它以管理员权限运行，会导致Outlook本身的搜索、插件加载等功能出现异常，不符合普通用户的使用习惯。

内容的提问来源于stack exchange，提问作者goroth