WPF调用带凭证的Process.Start报访问被拒绝，控制台程序运行正常

核心差异原因 #

• 工作目录默认值不同：控制台应用默认工作目录为程序集所在文件夹，WPF应用默认工作目录为C:\Windows\System32（管理员启动时更明显），如果你的location变量为相对路径，WPF下会优先读取系统目录下的find.exe，系统自带工具的权限校验规则更严格，使用非当前用户凭证启动直接触发访问拒绝。
• 进程会话校验规则不同：控制台应用运行在非UI交互会话，带重定向输出的进程启动权限校验逻辑更宽松；WPF运行在用户交互会话，带凭证且禁用ShellExecute的场景下会额外校验会话权限，控制台场景能通过的配置在WPF下会触发拦截。
• 同步上下文差异：WPF有默认的UI线程同步上下文，提前注册输出事件会触发跨上下文的权限校验，控制台无同步上下文不会触发该类校验。

修复方案 #

在原有代码基础上做3处调整即可：

1. 显式指定进程工作目录为当前程序集目录，确保读取的是你项目自带的外部可执行文件
2. 开启LoadUserProfile配置，启动时加载指定凭证对应用户的配置文件，通过会话校验
3. 调整事件注册和异步读取的时机，避免同步上下文提前触发权限校验

修改后可用代码 #

System.Diagnostics.Process proc = new System.Diagnostics.Process();

proc.StartInfo.FileName = Path.Combine(AppDomain.CurrentDomain.BaseDirectory, "find.exe"); // 改用绝对路径定位外部程序
proc.StartInfo.Arguments = $"\"{host}\" -printf \"%M %p\n\"";
proc.StartInfo.WorkingDirectory = AppDomain.CurrentDomain.BaseDirectory; // 显式指定工作目录

// Set credentials
proc.StartInfo.Domain = domain;
proc.StartInfo.UserName = username;
proc.StartInfo.LoadUserProfile = true; // 新增：加载指定用户的配置文件

System.Security.SecureString ssPwd = new System.Security.SecureString();
foreach (char c in password)
{
    ssPwd.AppendChar(c);
}
proc.StartInfo.Password = ssPwd;

// StartInfo setup
proc.StartInfo.UseShellExecute = false;
proc.StartInfo.RedirectStandardInput = true;
proc.StartInfo.RedirectStandardOutput = true;
proc.StartInfo.RedirectStandardError = true;
proc.StartInfo.CreateNoWindow = true;

// 调整顺序：先启动进程，再注册事件、开启异步读取
proc.Start();  
proc.OutputDataReceived += new DataReceivedEventHandler(OutputHandler);
proc.ErrorDataReceived += new DataReceivedEventHandler(OutputErrorHandler);
proc.BeginOutputReadLine();
proc.BeginErrorReadLine();
proc.WaitForExit();

额外排查方向 #

如果调整后仍有问题，可以优先检查以下配置：

• 确认指定凭证的用户对你的程序目录下的find.exe有读取和执行权限
• 确认WPF项目的平台目标（x86/x64）和外部find.exe的架构一致，架构不兼容也会触发伪装的访问拒绝报错
• 不要使用系统内置的工具名命名自定义的外部程序，避免路径优先级导致调用错误的程序

内容的提问来源于stack exchange，提问作者SiL3NC3