C# 应用无需以管理员权限启动 点击按钮才申请权限如何实现

核心思路是不给整个程序配置全局管理员权限声明，当需要执行高权限操作时，通过UAC提权启动当前程序的新实例（或独立的小工具exe），传入自定义参数标识要执行的操作，执行完成后可按需返回结果给原普通权限实例。

具体实现步骤 #

1. 移除全局管理员权限声明 #

不要在项目的app.manifest文件中设置<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />，保持默认的asInvoker配置即可，保证程序默认以普通用户权限启动。

2. 按钮点击事件逻辑 #

using System.Diagnostics;
using System.Security.Principal;
using System.Windows.Forms;

// 需提权的按钮点击事件
private void Btn_SpecificAdminTask_Click(object sender, EventArgs e)
{
    // 先判断当前实例是否已经有管理员权限，避免重复触发UAC
    if (!CheckIsAdmin())
    {
        ProcessStartInfo processInfo = new ProcessStartInfo();
        processInfo.UseShellExecute = true;
        processInfo.WorkingDirectory = Environment.CurrentDirectory;
        processInfo.FileName = Application.ExecutablePath;
        // 自定义参数，标识新启动的实例要执行的高权限操作，可按业务需求修改
        processInfo.Arguments = "/execAdminTask";
        // 核心参数：触发UAC提权弹窗
        processInfo.Verb = "runas";
        try
        {
            Process adminProcess = Process.Start(processInfo);
            // 如需等待高权限操作执行完成再走后续逻辑，可添加下行
            adminProcess.WaitForExit();
            // 可通过adminProcess.ExitCode判断操作执行结果
            if (adminProcess.ExitCode == 0)
            {
                MessageBox.Show("高权限操作执行成功");
            }
        }
        catch (System.ComponentModel.Win32Exception)
        {
            // 捕获用户在UAC弹窗点击「拒绝」的场景
            MessageBox.Show("操作已取消，该功能需要管理员权限才能运行");
            return;
        }
        // 原普通权限实例不需要执行后续操作，直接返回
        return;
    }

    // 当前实例已经是管理员权限，直接执行目标操作
    RunAdminTask();
}

// 辅助方法：判断当前进程是否持有管理员权限
private bool CheckIsAdmin()
{
    WindowsIdentity currentIdentity = WindowsIdentity.GetCurrent();
    WindowsPrincipal principal = new WindowsPrincipal(currentIdentity);
    return principal.IsInRole(WindowsBuiltInRole.Administrator);
}

// 实际需要管理员权限执行的业务逻辑
// 例如修改系统目录文件、修改HKLM注册表、修改系统服务配置等
private void RunAdminTask()
{
    // 此处替换为你的实际业务代码
}

3. 程序启动时识别提权参数 #

在Program.cs的Main方法中添加参数判断逻辑，提权启动的新实例识别到指定参数后，直接执行高权限操作，无需展示主界面：

[STAThread]
static void Main(string[] args)
{
    Application.EnableVisualStyles();
    Application.SetCompatibleTextRenderingDefault(false);

    // 识别提权执行参数
    if (args.Length > 0 && args[0] == "/execAdminTask")
    {
        // 执行高权限操作，可根据实际情况调整方法调用方式
        new MainForm().RunAdminTask();
        // 执行完成直接退出进程
        Environment.Exit(0);
    }

    // 正常启动主界面
    Application.Run(new MainForm());
}

注意事项 #

• 如果高权限操作需要和原普通权限实例传递数据，可通过命名管道、临时文件、共享内存等进程间通信方式实现
• 如果高权限逻辑比较独立，也可以单独拆分为一个小型exe，主程序需要时直接提权启动该exe即可，无需重启主程序实例
• runas动词仅适配Windows系统，符合C# Winform/WPF的常规运行场景

内容的提问来源于stack exchange，提问作者Xaulong matador de galinha