Obligé a la aplicación a tener privilegios de administrador

Question

Necesito otorgar mis derechos de administrador de aplicaciones, sabiendo que se ejecutará desde una sesión de usuario y no desde una cuenta de administrador.

He buscado en otros sitios, pero no encuentro nada que ayude.

traté de editar el manifiesto, entre otras cosas y se han insertado la línea:

<requestedExecutionLevel level="requireAdministrator" uiAccess="false" /> 

Esto me dio un error al intentar publicar mediante ClickOnce, pero no cuando depurar.

¿Me puede ayudar?

Answer 1

Estoy bastante seguro de que este comportamiento es por diseño.

Las aplicaciones de ClickOnce están diseñadas para ser instaladas sin privilegios de administrador. No es posible elevarlos en tiempo de ejecución ya que esto significa que efectivamente un usuario sin derechos de administrador podría instalar y ejecutar la aplicación como administrador; esto sería un riesgo de seguridad.

Answer 2

en primer lugar - de hecho, no está permitido por el diseño, de instalar y ClickOnce aplicación como administrador: http://msdn.microsoft.com/en-us/library/142dbbz4(v=vs.90).aspx

echar un vistazo a este post: http://antscode.blogspot.ca/2011/02/running-clickonce-application-as.html - Explica cómo ejecutar ClickOnce aplicación como administrador. PERO - tiene que decir que he recorrido este camino - y no tuve mucha suerte con eso. Tuve numerosos problemas con este enfoque (tratando de ejecutar la aplicación ClickOnce con privilegios de administrador). Por lo que recuerdo, el mayor problema fue que la actualización automática no funcionaba correctamente. Sin mencionar que los usuarios que no son administradores pueden necesitar ingresar credenciales de administrador todo el tiempo.

Así que mi consejo sería reconsiderar su lógica, y encapsular la pieza que necesita ser hecho como administrador en un archivo EXE independiente - y que quede muy claro para un usuario que cuando se hace clic en ese botón, UAC aparecerá (probablemente agregando el ícono de "escudo" al botón). Y en ese caso Button_Click hacer algo como esto:

// 2. Run Photoshop action on this image (and wait for the task to complete) 
if (string.IsNullOrWhiteSpace(this.PhotoshopEnhanceActionAbsPath) == false) 
{ 
    var pi = new ProcessStartInfo(this.PhotoshopEnhanceActionAbsPath, "\"" + imgPhotoshopActionAbsPath + "\""); 
    pi.UseShellExecute = true; 
    pi.Verb = "runas"; 
    var photoshopAction = Process.Start(pi); 
    var success = photoshopAction.WaitForExit(); 
    if (success == false) 
    { 
     // do something here 
    }     
} 

este enfoque funcionó muy bien para mí. La clave aquí es la siguiente:

pi.UseShellExecute = true; 
pi.Verb = "runas"; 

se ejecuta el archivo EXE con el administrador de la derecha - así UAC se mostrará en ese momento. Otra buena consecuencia aquí es que los usuarios pueden no ejecutar esta pieza de lógica en particular cada vez que usan la aplicación y, por lo tanto, no se molestarán con el aviso cuando no lo necesiten.