如何从非管理员应用以管理员身份运行进程？代码执行遇报错

嘿，我来帮你搞定这个报错！你遇到的问题核心是**UseShellExecute、Verb="runas"和指定用户凭证这三者不能同时兼容**，具体原因和解决方案我给你拆解清楚：

为什么会报错？ #

Windows的进程启动机制里有个关键冲突：

• 当你设置UseShellExecute = true时，系统会通过Windows Shell（也就是资源管理器那套机制）来启动进程，这时候Verb="runas"才能生效（触发UAC提权），但Shell启动模式下不允许手动指定UserName和Password——因为Shell本身会处理用户上下文，不会接受外部传入的凭证。
• 反过来，如果你要指定UserName和Password，必须把UseShellExecute设为false，但这时候Verb="runas"就失效了，因为runas是Shell独有的命令参数。

两种可行的解决方案 #

方案1：依赖UAC弹窗提权（无需指定账号密码） #

如果你的需求只是让进程以管理员身份运行，不需要硬编码管理员账号密码，可以去掉UserName、Password和Domain，只保留Verb="runas"和UseShellExecute=true，让系统弹出UAC确认框，用户手动同意后就能提权：

var psi = new ProcessStartInfo
{
    Verb = "runas",
    FileName = "notepad.exe",
    UseShellExecute = true
};
Process.Start(psi);

这种方式符合Windows的安全规范，适合大多数场景。

方案2：用指定管理员账号启动（无需UAC弹窗） #

如果必须用特定的管理员账号（比如自动化场景，不能手动点UAC），那就要把UseShellExecute设为false，同时确保你的账号本身属于管理员组，代码示例如下：

// 注意：密码必须用SecureString存储，不能直接用普通字符串
var securePassword = new SecureString();
foreach (char c in pass)
{
    securePassword.AppendChar(c);
}
securePassword.MakeReadOnly();

var psi = new ProcessStartInfo
{
    FileName = "notepad.exe",
    UserName = username,
    Password = securePassword,
    Domain = Environment.MachineName,
    UseShellExecute = false,
    // 可选：如果需要继承当前环境变量，设置LoadUserProfile = true
    LoadUserProfile = true
};
Process.Start(psi);

⚠️ 注意事项：

• SecureString是必须的，不要用普通字符串存密码，避免密码在内存中明文暴露。
• 用这种方式启动时，进程会直接以指定管理员账号的权限运行，不需要UAC，但前提是该账号确实有管理员权限。
• UseShellExecute=false会导致一些Shell相关的功能失效（比如无法通过文件扩展名关联启动程序），如果需要这些功能，可能需要手动指定完整的可执行文件路径。

内容的提问来源于stack exchange，提问作者Tommy Puiroud