c++ - 在 vista 中避免 UAC

Question

我正在编写一个应用程序，该应用程序为需要将数据保存到程序文件的程序下载和安装插件（对于有问题的程序）。现在这在禁用 uac 的 xp 和 vista 上工作正常，但是由于虚拟文件夹，它在普通 vista 上失败。

如果每次应用程序启动时都不需要请求管理员权限，如何解决这个问题？

Ps 程序是用 c++ 编写的，vis 2005

编辑：文件系统虚拟文件夹： http: //www.codeproject.com/KB/vista-security/MakingAppsUACAware.aspx

Answer 1

仅在安装期间写入 Program Files。之后，写入用户文件夹。

您可以稍后提升应用程序权限，但您只会延迟提示。UAC 的全部意义在于防止随机应用程序写入需要管理员权限的文件夹。（好吧，不是全部，而是其中的很大一部分。）

您可以创建具有管理员权限的服务并向其发送命令以将下载的文件移动到所需的目标目录中，但是如果您没有非常仔细地设计它，这会使用户的系统被其他应用程序滥用。

本文讨论了如何让应用与 UAC 完美配合。另外，请在此处查看这篇文章。

Answer 2

当我与他们交谈时，Microsoft 向我建议必须编写第二个应用程序，这表明您需要管理权限。您使用此应用程序将文件从安全位置（例如用户程序数据目录）部署到程序文件目录（请注意，如果您的 DLL 未签名，那么这是一个巨大的安全漏洞，因为病毒/恶意用户可以操纵函数调用之前的文件）。

您的非管理应用程序可以调用将触发 UAC 的此应用程序。懂UAC的人不会在意，会高兴地点击你的申请。讨厌它的人会关掉它。如果用户取消 UAC 对话框，则启动新进程（需要管理员权限）的调用将引发 win32 异常，因此请注意捕捉它。

vista 中的问题是，如果您不是管理员，它会尝试通过虚拟化您的程序文件目录来帮助您。按照设计，除非您是管理员，否则您无法写入程序文件目录。

另一种选择是将所有“更新”创建为 MSI 更新。这样，Windows 安装程序将为您触发 UAC，您可以为您的软件等提供徽标。

选项 3 是使用 clickonce 部署，这将允许您在没有 UAC 的情况下自动更新程序，但您生活在用户系统上的沙箱中，这可能不适用于您的应用程序的当前设计。

Answer 3

我通过创建一个可以完成我需要的工作并且仅在应用程序运行时运行的 Windows 服务来绕过 uac。