如何通过OOP/WinRT实现UWP调用管理员模式Win32服务器方法

可以实现，但需要结合Windows桌面桥机制、权限配置和手动提权逻辑，以下是关键步骤和注意事项：

1. 调整Win32服务器的配置 #

• 给服务器exe添加application manifest，明确要求管理员权限：

  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
    <security>
      <requestedPrivileges>
        <requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>
      </requestedPrivileges>
    </security>
  </trustInfo>
  

  这样服务器启动时会自动触发UAC提权请求。
• 将WinRT runtimeclass注册为机器级（HKLM），而非用户级（HKCU），确保管理员和普通用户上下文都能找到该类。可以修改注册脚本，把类信息写入HKEY_LOCAL_MACHINE\Software\Classes\WinRT路径下。

2. UWP端手动启动管理员权限服务器 #

UWP默认的WinRT自动激活机制只能启动普通权限进程，因此需要手动触发提权启动：

• 确保你的UWP应用是桌面桥打包的MSIX应用，并在Package.appxmanifest中声明runFullTrust能力：

  <Capabilities>
    <rescap:Capability Name="runFullTrust"/>
  </Capabilities>
  

• 通过P/Invoke调用ShellExecuteEx，使用runas动词启动服务器：

  using System.Runtime.InteropServices;
  
  public static class AdminLauncher
  {
      [DllImport("shell32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
      private static extern bool ShellExecuteEx(ref SHELLEXECUTEINFO lpExecInfo);
  
      [DllImport("kernel32.dll", SetLastError = true)]
      private static extern uint WaitForSingleObject(IntPtr hHandle, uint dwMilliseconds);
  
      [DllImport("kernel32.dll", SetLastError = true)]
      private static extern bool CloseHandle(IntPtr hHandle);
  
      [StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
      private struct SHELLEXECUTEINFO
      {
          public int cbSize;
          public uint fMask;
          public IntPtr hwnd;
          public string lpVerb;
          public string lpFile;
          public string lpParameters;
          public string lpDirectory;
          public int nShow;
          public IntPtr hInstApp;
          public IntPtr lpIDList;
          public string lpClass;
          public IntPtr hkeyClass;
          public uint dwHotKey;
          public IntPtr hIcon;
          public IntPtr hProcess;
      }
  
      public static bool LaunchAdminServer(string serverPath)
      {
          var sei = new SHELLEXECUTEINFO();
          sei.cbSize = Marshal.SizeOf(sei);
          sei.fMask = 0x40; // SEE_MASK_NOCLOSEPROCESS
          sei.lpVerb = "runas";
          sei.lpFile = serverPath;
          sei.nShow = 1; // SW_SHOWNORMAL
  
          if (!ShellExecuteEx(ref sei))
              return false;
  
          // 等待服务器启动完成（可根据实际情况调整超时时间）
          WaitForSingleObject(sei.hProcess, 5000);
          CloseHandle(sei.hProcess);
          return true;
      }
  }
  

  调用LaunchAdminServer方法启动服务器，此时会弹出UAC确认对话框，用户授权后服务器将以管理员权限运行。

3. 维持WinRT跨权限调用能力 #

普通权限的UWP进程无法直接调用管理员进程的WinRT对象，需要调整服务器的COM安全设置：

• 在服务器注册WinRT runtimeclass时，修改其注册表项的LaunchPermission和AccessPermission，添加普通用户的访问权限。例如，使用注册表编辑器给对应项赋予普通用户读取和执行权限。
• 在WinRT runtimeclass的实现中，确保类的安全描述符允许跨权限访问。可以在类的Initialize方法中设置适当权限，或通过COM的CoInitializeSecurity配置全局安全策略。

4. 关键限制 #

• UAC提示无法绕过：Windows安全模型要求任何提权操作必须经过用户手动确认，因此启动管理员服务器时必然会弹出UAC对话框，无法静默执行。
• 权限隔离风险：跨权限的WinRT调用需要严格配置安全权限，否则会出现访问被拒绝的错误，需仔细测试不同用户场景下的兼容性。

内容的提问来源于stack exchange，提问作者sz ppeter