ZZ from: http://www.tuicool.com/articles/M3Mrmyy

【問題產生】

問題最初是在administrator許可權下，visual studio 開啟網路磁碟下的檔案報錯。經過幾次除錯，最終發現是問題是在 管理員 許可權下，vs無法訪問網路磁碟。

該結果返回False。為了確認是由於許可權問題引起，使用 非管理員 許可權開啟vs，執行上面的程式，結果返回True。

至此問題確立： win7/win8下，使用管理員許可權開啟VisualStudio，無法訪問網路磁碟。

【問題分析】

首先讓我想到的是很久之前，發現用管理員許可權開啟VisualStudio後，沒辦法把檔案直接拖拽到VS中開啟，我的理解是，管理員許可權下的VS比普通檔案有更高的“安全級別”，windows不允許從低級別向高級別傳送呼叫命令，事實上也確實如此。

解決方案一：使用系統administrator賬戶

實驗一:

1. 進入C:\Windows目錄
2. 找到並開啟notepad.exe(使用者許可權)
3. 拖拽其他文字檔案到開啟的記事本應用，發現是可以正常開啟的，然後關閉所有檔案
4. 右鍵以管理員許可權開啟notepad.exe
5. 再拖拽同樣的文字檔案到記事本應用，這時候可以看到是沒有辦法將檔案拖拽進來的

知道問題由許可權引起，那麼接下來就是如何設定許可權。

由於VS是管理員許可權而其他檔案是使用者許可權，所以考慮使用administrator賬戶，讓所有檔案都擁有管理員許可權。

1. 執行 lusrmgr.msc
2. 本地使用者和組--使用者--administrator--去掉“賬號已禁用”的勾，確認退出
3. 切換使用者，使用administrator使用者登入

ps：win7家用版沒有 lusrmgr.msc ，開啟administrator的方法這裡不再細說。

這時候所有檔案都擁有管理員許可權，測試一下問題，發現可以正常返回True了。但使用Administrator是一種不安全的方式。而且也比較麻煩，所以繼續探究解決方案。

解決方案二：幹掉UAC

在網上看到一篇論文 《Vista系統管理員許可權下檔案禁止拖拽解決方案》 ，這和我的問題非常相近，文章提了三點：介紹UIPI，提出修改登錄檔的方式解決問題，提出使用windows api方式解決問題。

UIPI：User Interface Privilege Isolation(使用者介面特權隔離)，詳細的介紹可以參考微軟白皮書 ，簡單來說，它是UAC的核心，做安全許可權用的。說到這裡，問題更專業化了，MSDN的Blog中有人遇到了同樣的問題（ Pat's Windows Development Blog），這裡面用專業的術語描述了我最開始的理解：

Lower Privilege Processes Can’t Interfere with Higher Privilege Processes

當然，裡面也提出瞭解決方案：不要使用管理員許可權，或者不要開啟uac。

實驗二:

在UIPI的微軟白皮書中提到使用“Process Explorer”檢視UIPI，這裡也作為一個實驗：

1. 開啟Process Explorer，在GridView的Header上右鍵，選擇Select Columns，勾選Integrity Level
2. 觀察所有應用的UIPI,如果是以普通使用者許可權開啟，那麼我們最多能看到Medium的level
3. 如果用右鍵管理員開啟，所有的UIPI才可以看到

這個實驗也說明了低許可權不能夠訪問高許可權的問題。

現在回到論文中，裡面提到通過修改登錄檔的方式關閉UIPI: 將HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\System 下的 EnableUIPI 設定成0

進入登錄檔編輯器，發現並沒有這樣一個值，不過卻發現了EnableLUA，其實EnableUIPI是visita下的值，而在win7/win8下則是EnableLUA.

把 EnableLUA 的值設成0，重啟計算機，然後以管理員許可權執行VS，測試問題，結果返回True。其實關閉UAC和使用administrator賬戶是一樣的效果，都是獲取了最高許可權，但都是不安全的，能不能尋找一個簡單又安全的方法來解決問題？

ps:論文中提到的第三點是使用windows api，有興趣的可以閱讀ChangeWindowMessageFilter 相關資料，其原理是將拖拽等操作新增到白名單，這樣就不會被UIPI攔截。但我們的問題並不是拖拽問題，而是找不到路徑，所以這裡不再過多討論。

解決方案三：在管理員許可權下配置磁碟對映

經過上面的分析，對UAC逐步有了更深的理解，但想一想，跟UAC扯上關係，不管哪一種方法都麻煩，而且在除錯中又發現了下面的問題：

實驗三:

1. 配置一個網路磁碟對映（Z盤）
2. 用普通使用者許可權開啟記事本或者VS---檔案---開啟,觀察檔案資源管理器。這裡是可以看到Z盤的。
3. 管理員許可權開啟記事本或者VS---檔案---開啟,再觀察檔案資源管理器。發現根本就沒有Z盤。

其實問題一開始就走彎路了，難怪 System.IO.File.Exists(path) 會找不到路徑，這裡壓根就沒有Z盤。那我們在這裡配置一下網路磁碟對映Y盤：

配置完成後可以看到Y盤了，然後執行一下程式，找找Y盤的路徑，結果返回True。然而我們在“我的電腦”中卻看不到Y盤，如果以普通使用者許可權開啟檔案資源管理器，也看不到Y盤（除非是administrator賬戶，Z盤Y盤都可見），這麼說來，管理員許可權和使用者許可權下的Z盤Y盤就像是在兩個世界，這也就是UAC的功能不是麼？隔離，sandbox！

【問題總結】

至此所有問題全部解決。解決方法如下：

1. 使用administrator賬戶

2. HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\System 的 EnableLUA 值改為0，重啟即可

3. 在管理員許可權下開啟VS或者其他工具，在檔案資源管理器中設定網路磁碟對映即可