带requireAdministrator的Windows纯C程序能否切换回普通用户权限？

没错，你的程序清单里设了requireAdministrator后，主进程会一直保持管理员权限——Windows进程的权限令牌是在启动时确定的，没法在同一个进程里直接“降权”。不过你可以通过启动一个以普通用户权限运行的子进程来处理后续的当前用户设置任务，这是工业部署程序里很常见的做法。

核心思路 #

管理员权限的主进程负责完成需要高权限的系统设置（比如修改系统注册表、调整Windows环境变量、安装驱动类组件等），然后获取当前登录的普通用户的令牌，用这个令牌启动一个子进程，子进程就会以普通用户身份运行，专门处理应用软件的用户级配置（比如写入HKEY_CURRENT_USER注册表、配置用户文件夹下的偏好设置等）。

具体实现步骤（纯C代码示例） #

1. 获取当前交互式用户的令牌 #

首先要拿到当前在控制台登录的用户的令牌，这一步需要用到WTSAPI的函数：

#include <windows.h>
#include <wtsapi32.h>

HANDLE GetInteractiveUserToken() {
    DWORD sessionId = WTSGetActiveConsoleSessionId();
    HANDLE userToken = NULL;
    if (!WTSQueryUserToken(sessionId, &userToken)) {
        // 处理错误，比如用GetLastError()获取错误码排查问题
        return NULL;
    }
    return userToken;
}

注意编译时要链接wtsapi32.lib，否则会出现未定义符号的错误。

2. 用普通用户令牌启动子进程 #

拿到令牌后，用CreateProcessAsUser函数启动你的子进程（比如专门处理用户设置的独立exe）：

BOOL LaunchUserModeProcess(HANDLE userToken, LPCWSTR exePath) {
    STARTUPINFO si = {0};
    PROCESS_INFORMATION pi = {0};
    si.cb = sizeof(STARTUPINFO);

    // 创建用户环境块，确保子进程继承普通用户的环境变量
    LPVOID envBlock = NULL;
    if (!CreateEnvironmentBlock(&envBlock, userToken, FALSE)) {
        CloseHandle(userToken);
        return FALSE;
    }

    BOOL success = CreateProcessAsUser(
        userToken,
        exePath,
        L"--config=user-settings.ini",  // 可按需传递命令行参数
        NULL,  // 进程安全属性，默认即可
        NULL,  // 线程安全属性，默认即可
        FALSE, // 不继承父进程句柄，避免权限泄漏
        CREATE_UNICODE_ENVIRONMENT,
        envBlock,
        NULL,  // 使用子进程的默认工作目录
        &si,
        &pi
    );

    // 清理资源
    DestroyEnvironmentBlock(envBlock);
    CloseHandle(userToken);
    if (success) {
        CloseHandle(pi.hProcess);
        CloseHandle(pi.hThread);
    }
    return success;
}

3. 父子进程通信（可选） #

如果需要给子进程传递配置参数（比如要设置的软件路径、具体配置项），最简单的方式是通过命令行参数传递；如果需要更复杂的交互，可以用匿名管道、共享内存或者命名管道来实现，根据你的需求选择即可。

关键注意事项 #

• 令牌准确性：WTSGetActiveConsoleSessionId会返回当前物理控制台的会话ID，适合大多数工业场景；如果你的部署场景涉及远程桌面，可能需要调整逻辑获取对应会话的用户令牌。
• 子进程权限隔离：子进程完全运行在普通用户的上下文里，所以它能正常访问当前用户的专属资源（比如%USERPROFILE%文件夹、HKEY_CURRENT_USER注册表项），不会触发UAC提示。
• 严格错误处理：每个Win32函数都要做错误检查，比如WTSQueryUserToken失败可能是因为主进程权限不足（不过你的主进程是管理员，一般不会出现），CreateProcessAsUser失败可以通过GetLastError()获取错误码排查原因。

这样你就能在完成管理员级别的系统配置后，安全切换到普通用户权限处理后续任务，完全匹配你的工业定制化系统部署需求。

内容的提问来源于stack exchange，提问作者Steve Valliere