管理员运行时C# WPF应用提升至高完整性级别遇问题

这问题我之前碰过好几次，本质是Windows UAC的「默认降权」机制在搞鬼——当用户本身属于管理员组时，系统为了安全，默认会给新启动的进程分配标准权限令牌（也就是完整性级别低于High的令牌）。这时候你直接用runas重启，系统可能不会触发UAC弹窗，反而直接复用当前的降权令牌，导致权限没真正提上去；而非管理员用户调用runas时，系统会明确要求输入管理员凭据，自然能拿到高权限令牌，所以反而正常。

核心解决思路 #

要解决这个问题，关键是精准判断当前进程的实际权限状态，并且确保重启时明确触发UAC提升，而不是依赖runas的默认行为。

具体实现步骤 #

• 第一步：准确获取当前进程的完整性级别
  别只靠用户是否是管理员来判断，要用Windows API获取进程令牌的TokenIntegrityLevel值，这才是判断实际权限的可靠依据。C#实现示例：

  private static int GetCurrentIntegrityLevel()
  {
      var hToken = IntPtr.Zero;
      try
      {
          if (!OpenProcessToken(Process.GetCurrentProcess().Handle, TokenAccessLevels.Query, out hToken))
              return -1;
  
          var integrityLevelPtr = IntPtr.Zero;
          var returnLength = 0;
          if (!GetTokenInformation(hToken, TokenInformationClass.TokenIntegrityLevel, IntPtr.Zero, 0, out returnLength) &&
              Marshal.GetLastWin32Error() == 0x7A)
          {
              integrityLevelPtr = Marshal.AllocHGlobal(returnLength);
              if (GetTokenInformation(hToken, TokenInformationClass.TokenIntegrityLevel, integrityLevelPtr, returnLength, out returnLength))
              {
                  var ilStruct = Marshal.PtrToStructure<TOKEN_MANDATORY_LABEL>(integrityLevelPtr);
                  var sidSubAuthority = GetSidSubAuthority(ilStruct.Label.Sid, (uint)GetSidSubAuthorityCount(ilStruct.Label.Sid) - 1);
                  return Marshal.ReadInt32(sidSubAuthority);
              }
          }
          return -1;
      }
      finally
      {
          if (hToken != IntPtr.Zero)
              CloseHandle(hToken);
      }
  }
  

  （需要提前声明对应的Windows API，比如OpenProcessToken、GetTokenInformation等）

• 第二步：正确触发UAC提升重启
  当判断完整性级别低于0x3000（High）时，用ProcessStartInfo明确设置Verb = "runas"和UseShellExecute = true，同时传递一个标记参数避免无限重启：

  private static void RestartWithElevatedRights()
  {
      var startInfo = new ProcessStartInfo(Assembly.GetExecutingAssembly().Location)
      {
          Verb = "runas",
          UseShellExecute = true,
          Arguments = "--elevated" // 标记这是已触发提升的实例
      };
  
      try
      {
          Process.Start(startInfo);
          Environment.Exit(0);
      }
      catch (Win32Exception ex)
      {
          // 用户取消UAC弹窗时的处理逻辑
          MessageBox.Show("需要管理员权限才能完成此操作，已取消。");
      }
  }
  

  应用启动时先检查是否存在--elevated参数，若存在则跳过权限检查，避免重复触发重启。

• 第三步：验证提升效果
  重启后的实例可以再次调用GetCurrentIntegrityLevel()，确认返回值为0x3000；或者尝试执行一个需要高权限的操作（比如写入C:\Program Files目录）来验证权限是否真正提升。

关键注意点 #

• 别依赖WindowsIdentity.GetCurrent().IsAdmin()判断权限——管理员用户的标准权限令牌也会返回true，但实际没有高权限。
• 必须设置UseShellExecute = true，否则Verb = "runas"不会生效——因为UseShellExecute为false时，进程是直接创建的，不会通过Shell处理runas动词。

内容的提问来源于stack exchange，提问作者Matt Prigge