Elevare i privilegi non funziona con UseShellExecute = false

Question

Voglio avviare un processo figlio (effettivamente la stessa app della console) con privilegi elevati ma con finestra nascosta.

devo fare:

var info = new ProcessStartInfo(Assembly.GetEntryAssembly().Location) 
{ 
    UseShellExecute = true, // ! 
    Verb = "runas", 
}; 

var process = new Process 
{ 
    StartInfo = info 
}; 

process.Start(); 

e questo funziona:

var identity = new WindowsPrincipal(WindowsIdentity.GetCurrent()); 
identity.IsInRole(WindowsBuiltInRole.Administrator); // returns true 

Ma UseShellExecute = true crea una nuova finestra e anche io non riesco a reindirizzare l'output.

Così, quando ho Operazioni successive:

var info = new ProcessStartInfo(Assembly.GetEntryAssembly().Location) 
{ 
    RedirectStandardError = true, 
    RedirectStandardOutput = true, 
    UseShellExecute = false, // ! 
    Verb = "runas" 
}; 

var process = new Process 
{ 
    EnableRaisingEvents = true, 
    StartInfo = info 
}; 

DataReceivedEventHandler actionWrite = (sender, e) => 
{ 
    Console.WriteLine(e.Data); 
}; 

process.ErrorDataReceived += actionWrite; 
process.OutputDataReceived += actionWrite; 

process.Start(); 
process.BeginOutputReadLine(); 
process.BeginErrorReadLine(); 
process.WaitForExit(); 

Questo non elevare i privilegi e codice di cui sopra restituisce false. Perché??

Answer 1

ProcessStartInfo.Verb avrà un effetto solo se il processo viene avviato da ShellExecuteEx(). Che richiede UseShellExecute = true. Reindirizzare I/O e nascondere la finestra può funzionare solo se il processo viene avviato da CreateProcess(). Che richiede UseShellExecute = false.

Bene, ecco perché non funziona. Non sono sicuro se proibire l'avvio di un processo nascosto che aggira l'UAC sia intenzionale. Probabilmente. Molto probabilmente.

Controllare this Q+A per il manifest è necessario visualizzare il prompt di elevazione UAC.

Answer 2

Controllare this answer.

Questo sembra fornire una soluzione alternativa. Ma consiglio di provare altri metodi come Named Pipes quando si ha accesso al codice sorgente del processo figlio.

Answer 3

Nel mio caso, è stato ok per ottenere le uscite una volta che il processo secondario elevato è terminato. Ecco la soluzione che ho trovato. Esso utilizza un file temporaneo:

var output = Path.GetTempFileName(); 
var process = Process.Start(new ProcessStartInfo 
{ 
    FileName = "cmd", 
    Arguments = "/c echo I'm an admin > " + output, // redirect to temp file 
    Verb = "runas", // UAC prompt 
    UseShellExecute = true, 
}); 
process.WaitForExit(); 
string res = File.ReadAllText(output); 
// do something with the output 
File.Delete(output);