Come si de-elevare i privilegi di un processo figlio

Question

So come lanciare un processo con privilegi di amministratore da un processo utilizzando:

proc.StartInfo.UseShellExecute = true; 
proc.StartInfo.Verb = "runas"; 

dove proc è uno System.Diagnostics.Process. Ma come si fa il contrario?

Se il processo in cui ci si trova è già elevato, come si avvia il nuovo processo senza privilegi di amministratore? Più precisamente, abbiamo bisogno di avviare il nuovo processo con lo stesso livello di autorizzazione di Windows Explorer, quindi nessuna modifica se UAC è disabilitato, ma se UAC è abilitato, ma il nostro processo è in esecuzione elevato, dobbiamo eseguire una determinata operazione senza elevazione perché stiamo creando un disco virtuale e se è stato creato con autorizzazioni elevate e Windows Explorer è in esecuzione non superiore non verrà visualizzato.

Sentiti libero di cambiare il titolo in qualcosa di meglio, non ho potuto trovare una buona descrizione.

Answer 1

Abbiamo finito per usare l'esempio da questo articolo Codice Progetto: High elevation can be bad for your application: How to start a non-elevated process at the end of the installation

Sembra funzionare finora, mi sembra di capire che inietta nella RunDll32.exe, il mio C++/Win32 è piuttosto debole così ho didn Guardare troppo all'attuazione reale, solo che è utile. Confermato che funziona in Vista e Win7 sia x86 che x64 (almeno per noi, x86 e x64 richiedono dll diversi che vengono controllati al momento dell'installazione e viene usato quello corretto).

Answer 2

È possibile utilizzare ProcessStartInfo.UserName e ProcessStartInfo.Password per specificare l'account in cui si desidera eseguire il processo.

class Program 
{ 
    static void Main(string[] args) 
    { 
     var psi = new ProcessStartInfo(@"c:\windows\system32\whoami.exe"); 
     var password = new SecureString(); 
     password.AppendChar('s'); 
     password.AppendChar('e'); 
     password.AppendChar('c'); 
     password.AppendChar('r'); 
     password.AppendChar('e'); 
     password.AppendChar('t'); 
     psi.Password = password; 
     psi.UserName = "username"; 
     psi.UseShellExecute = false; 
     psi.RedirectStandardOutput = true; 

     var p = new Process(); 
     p.StartInfo = psi; 
     p.Start(); 
     p.WaitForExit(); 

     Console.WriteLine(p.StandardOutput.ReadToEnd()); 
    } 
} 

Answer 3

La soluzione per voi è utilizzare il processo EXPLORER.exe.

L'idea è di eseguire il processo in modalità UN-ELEVATED, utilizzando il processo di esplorazione file di Windows explorer.exe (info). Diciamo che il processo che vogliamo avviare è $TEMP\MyUnElevatedProcess.exe.

Quindi, per il codice NSIS, mi limiterò a scrivere: (ma può essere eseguito in qualsiasi lingua)

Exec '"$WINDIR\explorer.exe" "$TEMP\MyUnElevatedProcess.exe"' 

codice di esempio (usando NSIS installer)

Exec '"$WINDIR\explorer.exe" "$TEMP\MyUnElevatedProcess.exe"' 

*** codice preso da http://mdb-blog.blogspot.com/2013/01/nsis-lunch-program-as-user-from-uac.html