C# 应用以管理员身份运行时如何修改登录用户的HKEY_CURRENT_USER注册表

你在程序清单中配置了highestAvailable执行级别后，普通用户运行程序触发UAC提权时，进程的安全上下文会切换为你输入凭据的管理员账户，此时RegistryHive.CurrentUser指向的是管理员账户的HKCU注册表分支，而非原登录普通用户的对应分支。

方案1（最推荐，无兼容问题） #

拆分程序功能模块，取消全局提权配置：

• 主程序保持默认的asInvoker执行级别，运行在普通用户上下文，专门处理当前用户HKCU注册表的读写操作
• 将需要管理员权限的功能单独封装为独立的子程序，主程序需要调用相关功能时再启动子程序触发UAC提权即可，从根源上避免上下文切换导致的HKCU指向错误

方案2（强制全局提权场景下的替代方案） #

手动定位原登录用户的HKCU分支进行操作：

1. 先通过Windows API或WMI查询当前交互式登录用户的SID，避免枚举用户出现匹配错误
2. 不再使用RegistryHive.CurrentUser作为根键，改用RegistryHive.Users，拼接目标用户SID作为路径前缀，再访问后续的注册表路径
3. 修正原代码的两处逻辑错误：OpenSubKey默认只读，需要传入第二个参数true开启写入权限；键不存在时需先调用CreateSubKey创建，避免空引用异常

修改后的参考代码如下：

// 此处替换为你查询到的当前登录普通用户的SID，格式形如"S-1-5-21-xxxxxxxxx-xxxxxxxxx-xxxxxxxxx-1001"
string loginUserSid = "你的当前登录用户SID";
using (var usersRoot = RegistryKey.OpenBaseKey(RegistryHive.Users, RegistryView.Registry64))
using (var F1key = usersRoot.OpenSubKey($@"{loginUserSid}\SOFTWARE\Classes\TypeLib\{8cec5860-07a1-11d9-b15e-000d56bfe6ee}\1.0\0\win64", true) ?? usersRoot.CreateSubKey($@"{loginUserSid}\SOFTWARE\Classes\TypeLib\{8cec5860-07a1-11d9-b15e-000d56bfe6ee}\1.0\0\win64", true))
{
    if (!string.IsNullOrEmpty(F1key.GetValue("")?.ToString()))
    {
        fckF1Status.Text = "F1 Help is on. Turning off";
        F1key.SetValue("", "", RegistryValueKind.String);
    }
    else
    {
        fckF1Status.Text = "F1 Help is off. Turning on";
        F1key.SetValue("", @"c:\windows\helppane.exe", RegistryValueKind.String);
    }
}

手动访问Users下的普通用户注册表分支时，需要确保提权后的管理员账户拥有该注册表项的读写权限，多用户同时登录、域环境场景需要额外做SID匹配校验，避免写错其他登录用户的注册表。

内容的提问来源于stack exchange，提问作者not_a_generic_user