Windows下C#和Bat批处理等提权（管理员权限运行）方法

C# exe提权

在C#项目中，设置属性->安全性->点击启用ClickOnce安全设置

此时右边会显示app.manifest配置文件

将asInvoler替换为requireAdministrator，程序启动时就会以管理员身份运行了

Bat批处理提权

给bat批处理提权，基本都是借助VBS脚本提权

1. @echo off
   >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
   if '%errorlevel%' EQU '5' (
   goto UACPrompt
   ) else ( goto gotAdmin )
   :UACPrompt
   echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
   echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
   "%temp%\getadmin.vbs"
   exit /B
   :gotAdmin
   if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
   pushd "%CD%"
   CD /D "%~dp0"
   rem 后面跟想要执行的批处理
   

   将这种方法的原理是：会先执行一个命令，该命令需要管理员权限，如果没有管理员权限就会返回错误码5，然后在系统的Temp文件创建一个VBS脚本，在VBS脚本里用ShellExecute方法以runas的方式开一个进程，runas开的进程会以管理员权限运行。开的那个进程会再执行这个批处理，此时因为有权限，会返回0，然后删除VBS文件，执行自己写的那部分脚本。

   会出现的问题：如果需要从外界传参数给该bat批处理，需要在下面这个位置传，但是传过去的参数需要遵守VBS里的语法和ShellExecute的参数格式。如果出现了空格会十分麻烦。

   echo UAC.ShellExecute "%~s0", "这里输入参数", "", "runas", 1 >> "%temp%\getadmin.vbs"
   

2. %1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&[这里写想要执行的批处理]
   

   这种方法和第一种相似，但mshta.exe程序比较敏感，慎用。

3. 在C#里以runas的启动动作开一个进程执行批处理

   private static System.Diagnostics.Process CreateShellExProcess(string cmd, string workingDir = "")
       {
       	//cmd为想要执行的进程名，workingDir为它的所在路径，如果在windows\system32可以为空
           var pStartInfo = new System.Diagnostics.ProcessStartInfo(cmd);
   		pStartInfo.Verb = "runas";//设置该启动动作，会以管理员权限运行进程
           pStartInfo.Arguments = args;
           pStartInfo.CreateNoWindow = false;
           pStartInfo.UseShellExecute = true;
           pStartInfo.RedirectStandardError = false;
           pStartInfo.RedirectStandardInput = false;
           pStartInfo.RedirectStandardOutput = false;
           pStartInfo.Arguments = "这里传入参数";
           if (!string.IsNullOrEmpty(workingDir))
               pStartInfo.WorkingDirectory = workingDir;
           return System.Diagnostics.Process.Start(pStartInfo);
       }
   

   该方法的实质其实和前两步一样。这种方法传入的参数如果带空格，会以空格分割参数，比如路径带的空格，这里如果用引号将路径括起来，会因为不符合VBS的语法而报错。

   解决方法：将带空格的路径转换成dos短路径，就不会有空格的问题了

   如C:\Program Files会被转换成C:\PROGRA~1

   这里需要调用系统的API进行转换，在C++里可以直接调GetShortPathName方法，在C#里需要引用Dll

    [DllImport("kernel32.dll", CharSet = CharSet.Auto)]
       public static extern int GetShortPathName(
             [MarshalAs(UnmanagedType.LPTStr)]string path,
             [MarshalAs(UnmanagedType.LPTStr)]StringBuilder short_path,
             int short_len
             );
       public static string GetShortPath(string name)
       {
           int lenght = 0;
           lenght = GetShortPathName(name, null, 0);
           if (lenght == 0)
           {
               return name;
           }
           StringBuilder short_name = new StringBuilder(lenght);
           lenght = GetShortPathName(name, short_name, lenght);
           if (lenght == 0)
           {
               return name;
           }
           return short_name.ToString();
       }
   

   GetShortPath会返回长路径的短路径。不过该路径必须在电脑中存在。

• 上面这种提权方法，把批处理换成其他进程也有效