C#程序运行时提权：如何隐藏UAC提示中的命令行参数？

我之前做类似需求的时候踩过一模一样的坑——直接用命令行传参数不仅会在UAC弹窗里明晃晃地显示，甚至通过Process Explorer这类系统工具还能查到进程的完整命令行参数，确实风险很高。给你几个更安全的替代方案，按推荐程度排序：

1. 使用进程间通信（IPC）传递指令（首推） #

把原本要通过命令行传的参数换成IPC方式传递，比如命名管道（Named Pipes），这样参数完全不会出现在命令行里，UAC弹窗只会显示应用名称和路径，看不到具体指令。

实现思路： #

• 主进程（非提权）先创建一个命名管道，等待提权进程连接
• 启动提权子进程时，只传一个简单的模式标识（比如--ipc-mode），不用传任何敏感参数
• 提权子进程启动后，主动连接主进程创建的管道，获取具体任务指令
• 完成任务后，还能通过管道返回执行结果（如果需要）

代码示例（命名管道版）： #

主进程代码：

using System.IO.Pipes;

// 创建命名管道，指定唯一名称确保不会冲突
using var pipeServer = new NamedPipeServerStream("MyAppAdminPipe", PipeDirection.InOut, 1);
Console.WriteLine("等待提权进程连接...");
pipeServer.WaitForConnection();

// 启动提权子进程，仅传递模式标识
var proc = new Process();
proc.StartInfo.FileName = Application.ExecutablePath;
proc.StartInfo.Arguments = "--ipc";
proc.StartInfo.UseShellExecute = true;
proc.StartInfo.Verb = "runas";
proc.Start();

// 通过管道发送具体任务指令
using var writer = new StreamWriter(pipeServer);
writer.WriteLine("执行管理员级别的备份操作");
writer.Flush();
pipeServer.WaitForPipeDrain();

// 可选：接收子进程的执行结果
using var reader = new StreamReader(pipeServer);
var result = reader.ReadLine();
Console.WriteLine($"任务执行结果：{result}");

提权子进程代码（程序启动时判断参数分支）：

using System.IO.Pipes;

static void Main(string[] args)
{
    if (args.Contains("--ipc"))
    {
        // 连接主进程创建的命名管道
        using var pipeClient = new NamedPipeClientStream(".", "MyAppAdminPipe", PipeDirection.InOut);
        pipeClient.Connect(5000); // 设置5秒超时，避免无限等待

        // 读取主进程发送的任务指令
        using var reader = new StreamReader(pipeClient);
        var taskCommand = reader.ReadLine();
        Console.WriteLine($"收到管理员任务：{taskCommand}");

        // 执行具体的管理员操作...

        // 可选：向主进程返回执行结果
        using var writer = new StreamWriter(pipeClient);
        writer.WriteLine("备份操作已完成");
        writer.Flush();
        pipeClient.WaitForPipeDrain();
    }
    else
    {
        // 程序正常启动的逻辑（非提权模式）
    }
}

2. 拆分提权模块为独立小工具 #

如果你的程序大部分功能不需要管理员权限，只需要特定功能提权，建议把需要提权的功能拆成一个单独的小型控制台程序：

• 主程序（非提权）调用这个小工具，通过IPC传递指令
• 小工具启动时由主程序指定runas提权，UAC弹窗显示的是小工具的名称，主程序的核心逻辑不会暴露
• 这种方式的好处是减少了权限暴露面，即使小工具出问题，影响范围也更小

3. 用加密临时文件/注册表传递参数（备选） #

如果IPC实现起来有点麻烦，可以把参数加密后写入临时文件或者注册表的临时键，然后启动提权进程时只传一个临时文件路径/注册表键名，提权进程读取后立即删除这些内容：

• 注意：临时文件要设置严格的权限（仅当前用户和管理员可访问），加密要用AES这类强加密算法
• 注册表键建议放在HKCU下的临时路径，用完立即删除

不过这种方式不如IPC安全，因为临时文件/注册表还是存在被读取的风险，只是比命令行参数安全很多。

为什么原方案不安全？ #

除了UAC弹窗显示参数外，Windows系统中任何有足够权限的进程都可以通过GetCommandLine API获取其他进程的命令行参数，比如用Process Explorer就能直接看到，所以敏感参数绝对不能通过命令行传递。

内容的提问来源于stack exchange，提问作者mrid