Vista 和 Windows 7 作業系統為了加強安全，增加了 UAC(使用者賬戶控制) 的機制，如果 UAC 被開啟，使用者即使是以管理員許可權登入，其應用程式預設情況下也無法對系統目錄，系統登錄檔等可能影響系統執行的設定進行寫操作。這個機制大大增強了系統的安全性，但對應用程式開發者來說，我們不能強迫使用者去關閉UAC，但有時我們開發的應用程式又需要以 Administrator 的方式執行，即 Win7 中 以 as administrator 方式執行，那麼我們怎麼來實現這樣的功能呢？

我們在 win7 下執行一些安裝程式時，會發現首先彈出一個對話方塊，讓使用者確認是否同意允許這個程式改變你的計算機配置，但我們編寫的應用程式預設是不會彈出這個提示的，也無法以管理員許可權執行。本文介紹了 C# 程式如何設定來提示使用者以管理員許可權執行。

首先在專案中增加一個 Application Manifest File

預設的配置如下：

<?xml version="1.0" encoding="utf-8"?>
<asmv1:assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1" 

xmlns:asmv1="urn:schemas-microsoft-com:asm.v1" xmlns:asmv2="urn:schemas-microsoft-com:asm.v2" 

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
  <assemblyIdentity version="1.0.0.0" name="MyApplication.app"/>
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
    <security>
      <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">
        <!-- UAC Manifest Options
            If you want to change the Windows User Account Control level replace the
            requestedExecutionLevel node with one of the following.
        <requestedExecutionLevel  level="asInvoker" uiAccess="false" />
        <requestedExecutionLevel  level="requireAdministrator" uiAccess="false" />
        <requestedExecutionLevel  level="highestAvailable" uiAccess="false" />
            If you want to utilize File and Registry Virtualization for backward
            compatibility then delete the requestedExecutionLevel node.
        -->
        <requestedExecutionLevel level="asInvoker" uiAccess="false" />
      </requestedPrivileges>
    </security>
  </trustInfo>
</asmv1:assembly>

我們可以看到這個配置中有一個 requestedExecutionLevel 項，這個項用於配置當前應用請求的執行許可權級別。這個項有3個值可供選擇，如下表所示：

asInvoker : 如果選這個，應用程式就是以當前的許可權執行。

highestAvailable: 這個是以當前使用者可以獲得的最高許可權執行。

requireAdministrator: 這個是僅以系統管理員許可權執行。

預設情況下是 asInvoker。

highestAvailable 和 requireAdministrator 這兩個選項都可以提示使用者獲取系統管理員許可權。那麼這兩個選項的區別在哪裡呢？

他們的區別在於，如果我們不是以管理員帳號登入，那麼如果應用程式設定為 requireAdministrator ，那麼應用程式就直接執行失敗，無法啟動。而如果設定為 highestAvailable,則應用程式可以執行成功，但是是以當前帳號的許可權執行而不是系統管理員許可權執行。如果我們希望程式在非管理員帳號登入時也可以執行（這種情況下應該某些功能受限制) ，那麼建議採用 highestAvailable 來配置。

關於requestedExecutionLevel 設定的權威文件請參考下面連結：

Create and Embed an Application Manifest (UAC)

下面是修改後的配置檔案：

<?xml version="1.0" encoding="utf-8"?>
<asmv1:assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1" 

xmlns:asmv1="urn:schemas-microsoft-com:asm.v1" xmlns:asmv2="urn:schemas-microsoft-com:asm.v2"

 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
  <assemblyIdentity version="1.0.0.0" name="MyApplication.app"/>
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
    <security>
      <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">
        <!-- UAC Manifest Options
            If you want to change the Windows User Account Control level replace the 
            requestedExecutionLevel node with one of the following.
        <requestedExecutionLevel  level="asInvoker" uiAccess="false" />
        <requestedExecutionLevel  level="requireAdministrator" uiAccess="false" />
        <requestedExecutionLevel  level="highestAvailable" uiAccess="false" />
            If you want to utilize File and Registry Virtualization for backward 
            compatibility then delete the requestedExecutionLevel node.
        -->
        <requestedExecutionLevel level="requireAdministrator" uiAccess="false" />
      </requestedPrivileges>
    </security>
  </trustInfo>
</asmv1:assembly>

配置檔案修改後，我們執行應用程式，就會首先彈出這樣一個提示框,點 Yes 後，程式才可以繼續執行，並且獲得系統管理員的許可權。

下面再來看看程式如何知道當前執行在系統管理員許可權還是非系統管理員許可權：

        public static bool IsAdministrator()
        {
            WindowsIdentity identity = WindowsIdentity.GetCurrent();
            WindowsPrincipal principal = new WindowsPrincipal(identity);
            return principal.IsInRole(WindowsBuiltInRole.Administrator);
        }

這段程式碼可以用於判斷當前程式是否執行在系統管理員許可權下。如果配置為 asInvoker，在win7 下，這個函式會返回 false ，如果是 requireAdministrator  則返回 true。

二、通過程式設計以管理員身份執行程式

在讀寫登錄檔“HKEY_LOCAL_MACHINE\SOFTWARE\”下的項時，明明登錄檔中有，但程式OpenSubKey始終返回Null，考慮到可能是因為許可權的原因，於是我以管理員身份運行了一次，結果測試成功！原來真的是許可權的問題，於是就在程式裡面加入了預設以管理員身份執行的程式碼。下面讓我們看看是怎麼實現的吧！

程式預設以管理員身份執行

1. staticvoid Main(string[] Args)  
2.         {  
3.             /** 
4.              * 當前使用者是管理員的時候，直接啟動應用程式 
5.              * 如果不是管理員，則使用啟動物件啟動程式，以確保使用管理員身份執行 
6.              */
7.             //獲得當前登入的Windows使用者標示
8.             System.Security.Principal.WindowsIdentity identity = System.Security.Principal.WindowsIdentity.GetCurrent();  
9.             //建立Windows使用者主題
10.             Application.EnableVisualStyles();  
11.             System.Security.Principal.WindowsPrincipal principal = new System.Security.Principal.WindowsPrincipal(identity);  
12.             //判斷當前登入使用者是否為管理員
13.             if (principal.IsInRole(System.Security.Principal.WindowsBuiltInRole.Administrator))  
14.             {  
15.                 //如果是管理員，則直接執行
16.                 Application.EnableVisualStyles();  
17.                 Application.Run(new Form1());  
18.             }  
19.             else
20.             {  
21.                 //建立啟動物件
22.                 System.Diagnostics.ProcessStartInfo startInfo = new System.Diagnostics.ProcessStartInfo();  
23.                 //設定執行檔案
24.                 startInfo.FileName = System.Windows.Forms.Application.ExecutablePath;  
25.                 //設定啟動引數
26.                 startInfo.Arguments = String.Join(" ", Args);  
27.                 //設定啟動動作,確保以管理員身份執行
28.                 startInfo.Verb = "runas";  
29.                 //如果不是管理員，則啟動UAC
30.                 System.Diagnostics.Process.Start(startInfo);  
31.                 //退出
32.                 System.Windows.Forms.Application.Exit();  
33.             }  
34.         }   

開啟程式集裡的Program.cs檔案，並將其中Main方法中的程式碼替換為以上程式碼即可實現程式預設以管理員身份執行。