当我尝试通过 Java ProcessBuilder 类在任务调度程序中创建新任务时,我收到 Windows Vista 的访问被拒绝错误。在 XP 上它工作得很好。
当我使用“以管理员身份运行”选项时,它也可以在 Vista 上运行..
然而,这是一个额外的步骤,用户可能不知道这一点。当用户只是双击应用程序图标时,它将失败并拒绝访问。我的问题是如何强制 Java 应用程序在启动后立即重新获得管理员权限?
当我尝试通过 Java ProcessBuilder 类在任务调度程序中创建新任务时,我收到 Windows Vista 的访问被拒绝错误。在 XP 上它工作得很好。
当我使用“以管理员身份运行”选项时,它也可以在 Vista 上运行..
然而,这是一个额外的步骤,用户可能不知道这一点。当用户只是双击应用程序图标时,它将失败并拒绝访问。我的问题是如何强制 Java 应用程序在启动后立即重新获得管理员权限?
您是否考虑过使用 launch4j 将 Java 应用程序包装在 .exe 中?通过这样做,您可以嵌入一个清单文件,该文件允许您为可执行文件指定“执行级别”。换句话说,您控制应该授予正在运行的应用程序的权限,有效地告诉操作系统“以管理员身份运行”,而无需用户手动执行此操作。
例如...
构建.xml:
<target name="wrapMyApp" depends="myapp.jar">
<launch4j configFile="myappConfig.xml" />
</target>
myappConfig.xml:
<launch4jConfig>
<dontWrapJar>false</dontWrapJar>
<headerType>gui</headerType>
<jar>bin\myapp.jar</jar>
<outfile>bin\myapp.exe</outfile>
<priority>normal</priority>
<downloadUrl>http://java.com/download</downloadUrl>
<customProcName>true</customProcName>
<stayAlive>false</stayAlive>
<manifest>myapp.manifest</manifest>
<jre>
<path></path>
<minVersion>1.5.0</minVersion>
<maxVersion></maxVersion>
<jdkPreference>preferJre</jdkPreference>
</jre>
</launch4jConfig>
我的应用程序清单:
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="highestAvailable"
uiAccess="False" />
</requestedPrivileges>
</security>
</trustInfo>
</assembly>
有关模式的详细信息,请参阅http://msdn.microsoft.com/en-us/library/bb756929.aspx和 launch4j 网站。
我不确定您是否可以以编程方式进行操作。如果您有应用程序的安装程序,则可以添加注册表项以强制以管理员身份运行:
路径:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\Currentversion\Appcompatflags\layers
键:<< exe的完整路径>>
值:RUNASADMIN
类型:REG_SZ
虽然 FreeCouch 的回答很好,但我遇到了一些问题,并想把它放在这里,以便下次其他人可以轻松受益。
要在 Java 中获得管理员权限,据我所知,解决方案是将 *.jar 包装在 *.exe 中,并使用 Launch4J 之类的程序并将 Manifest 与它绑定。
要创建 Manifest 文件,请打开任何文本编辑器(如记事本)并将这些行粘贴到其中,并将其与文件名及其扩展名一起保存,例如:myApplication.exe.manifest
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="highestAvailable" uiAccess="False" />
</requestedPrivileges>
</security>
</trustInfo>
</assembly>
在 Launch4J 中,在Basic
选项卡上将此文件添加到 Wrapper Manifest 选项中。
我还没有找到最好的解决方案。但与“James Van Huis”相比,我有另一种解决方法。请改用 RUNASINVOKE,这样您就不必在每次运行应用程序时都看到提示 Allow/Deny。
注意:您始终必须是管理员,这就是我要解决的问题
使用 launch4j Gradle 插件
特别是当已经使用 Gradle 时,很容易应用launch4j 插件来解决这个问题。
与freecouch 的答案一样myapp.manifest
,创建一个文件
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="highestAvailable"
uiAccess="False" />
</requestedPrivileges>
</security>
</trustInfo>
</assembly>
然后通过添加到您的应用 Gradle 插件build.gradle
plugins {
id 'java'
id 'edu.sc.seis.launch4j' version '2.4.3'
}
launch4j {
mainClassName = 'com.mypackage.MainClass'
icon = "$projectDir/icons/icon.ico"
manifest = "$projectDir/myapp.manifest"
}
或者,如果使用 Kotlin Gradle DSL,您的build.gradle.kts
:
plugins {
application
kotlin("jvm") version "1.2.31"
java
id("edu.sc.seis.launch4j") version "2.4.3"
}
launch4j {
mainClassName = "com.mypackage.MainKt"
icon = "$projectDir/icons/icon.ico"
manifest = "$projectDir/myapp.manifest"
}