主程序以管理员模式运行时，如何让子程序以普通模式启动？

我之前也遇到过完全相同的场景——主程序必须以管理员身份运行，但子程序需要支持文件拖放，而Windows的安全机制会阻止管理员进程和普通进程之间的文件拖放操作。下面分享几个实用的解决方案，从简单到优雅都有：

方案1：使用runas命令（快速但体验一般） #

这是最直接的命令行方式，强制以当前登录的普通用户身份启动子程序：

runas /user:%USERDOMAIN%\%USERNAME% "C:\Full\Path\To\Your\SubProgram.exe"

缺点：每次启动都会弹出密码输入框，用户体验较差，适合测试或临时使用。

方案2：通过Explorer进程令牌启动（无弹窗，推荐） #

Windows的explorer.exe几乎总是以当前登录用户的普通权限运行的，我们可以获取它的进程令牌，用这个令牌来启动子程序，全程无需用户输入密码，体验流畅：

实现步骤（以C++为例）： #

1. 遍历系统进程，找到当前用户的explorer.exe进程ID
2. 打开该进程并获取其访问令牌
3. 复制令牌（需申请TOKEN_DUPLICATE和TOKEN_QUERY等权限）
4. 调用CreateProcessAsUser函数，用复制后的令牌启动子程序

关键代码片段如下：

// 获取当前用户的Explorer进程ID
DWORD GetExplorerPID() {
    PROCESSENTRY32 pe32;
    pe32.dwSize = sizeof(PROCESSENTRY32);
    HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    if (Process32First(hSnapshot, &pe32)) {
        do {
            if (_wcsicmp(pe32.szExeFile, L"explorer.exe") == 0) {
                CloseHandle(hSnapshot);
                return pe32.th32ProcessID;
            }
        } while (Process32Next(hSnapshot, &pe32));
    }
    CloseHandle(hSnapshot);
    return 0;
}

// 以普通用户权限启动子程序
bool LaunchSubProgramAsNormalUser(const wchar_t* subProgramPath) {
    DWORD explorerPID = GetExplorerPID();
    if (explorerPID == 0) return false;

    // 打开Explorer进程
    HANDLE hExplorerProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_DUP_HANDLE, FALSE, explorerPID);
    if (!hExplorerProcess) return false;

    // 获取Explorer进程的令牌
    HANDLE hExplorerToken;
    if (!OpenProcessToken(hExplorerProcess, TOKEN_DUPLICATE | TOKEN_QUERY | TOKEN_ASSIGN_PRIMARY | TOKEN_ADJUST_DEFAULT | TOKEN_ADJUST_SESSIONID, &hExplorerToken)) {
        CloseHandle(hExplorerProcess);
        return false;
    }

    // 复制令牌
    HANDLE hNewToken;
    if (!DuplicateTokenEx(hExplorerToken, MAXIMUM_ALLOWED, NULL, SecurityImpersonation, TokenPrimary, &hNewToken)) {
        CloseHandle(hExplorerToken);
        CloseHandle(hExplorerProcess);
        return false;
    }

    // 启动子程序
    STARTUPINFO si = { sizeof(si) };
    PROCESS_INFORMATION pi;
    bool success = CreateProcessAsUser(hNewToken, subProgramPath, NULL, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);

    // 清理资源
    CloseHandle(hNewToken);
    CloseHandle(hExplorerToken);
    CloseHandle(hExplorerProcess);
    if (success) {
        CloseHandle(pi.hThread);
        CloseHandle(pi.hProcess);
    }

    return success;
}

方案3：通过ShellExecuteEx指定信任级别 #

还有一种更轻量的方式，利用ShellExecuteEx调用runas命令并指定普通用户信任级别（0x20000）：

SHELLEXECUTEINFO sei = { sizeof(sei) };
sei.lpVerb = L"open";
sei.lpFile = L"cmd.exe";
sei.lpParameters = L"/c runas /trustlevel:0x20000 \"C:\\Full\\Path\\To\\Your\\SubProgram.exe\"";
sei.nShow = SW_SHOWNORMAL;
sei.fMask = SEE_MASK_NOASYNC | SEE_MASK_FLAG_NO_UI;

if (!ShellExecuteEx(&sei)) {
    // 处理启动失败的情况
}

注意：这个方法可能会受系统UAC设置影响，稳定性不如方案2。

额外注意点： #

• 确保子程序的manifest文件没有设置requestedExecutionLevel为requireAdministrator，否则即使以普通令牌启动，系统还是会触发UAC弹窗提升权限
• 如果系统有多个用户同时登录，要确保找到的是当前用户的explorer进程（上述代码默认取第一个explorer，通常就是当前用户的）

内容的提问来源于stack exchange，提问作者Shyahshi