从“CreateProcess需要管理员权限”问题到最终解决过程总结

于 2025-04-28 18:36:19 发布
阅读量751 收藏 10
点赞数 17
分类专栏： Windows操作技巧 C++ 文章标签： c++ windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44918090/article/details/147593260
版权

📑 从“CreateProcess需要管理员权限”问题到最终解决过程总结

1. 问题起因

在 ModuleLoginSDK::LoadLoginModule() 中调用：

CreateProcess(filePath.c_str(), NULL, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);

发现启动 sdologin.exe 失败，CreateProcess 返回 FALSE。
GetLastError 返回错误码 740 (ERROR_ELEVATION_REQUIRED)。

2. 初步分析

  • CreateProcess 自身不需要管理员权限。
  • 但是如果被启动的子程序（sdologin.exe）要求管理员权限，而父进程没有提权，则 CreateProcess 会直接失败。

3. 进一步排查 Manifest 文件

提取 sdologin.exe 的 .manifest 内容，发现如下：

<requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>

确认：

  • requireAdministrator 意味着：必须管理员权限才能启动。
  • 普通权限的 CreateProcess 无法直接启动它。

4. 初步方案

有两种应对方式：

方案方法特点
使用 ShellExecuteEx 带 "runas"让系统弹出 UAC 确认用户体验差，弹窗
修改 manifest 为 asInvoker子程序随父进程权限运行最干净，免弹窗

最终决定：修改 manifest 文件内容，降级到普通权限。

5. 排查项目配置（.vcproj）

阅读 sdologin.vcproj 后发现：

  • 没有直接写 /MANIFESTUAC 指令。

  • 但是在 <Tool Name="VCLinkerTool" ...> 节点下有：

    <?xml version="1.0" encoding="gb2312"?>
<VisualStudioProject
	ProjectType="Visual C++"
	Version="9.00"
	Name="sdologin"
	ProjectGUID="{C5E8C5E9-7E64-4A77-9964-59A0679EABDC}"
	RootNamespace="GameLogin"
	Keyword="Win32Proj"
	TargetFrameworkVersion="131072"
	>
	<Platforms>
		<Platform
			Name="Win32"
		/>
	</Platforms>
	<ToolFiles>
	</ToolFiles>
	<Configurations>
		<Configuration
			Name="Debug|Win32"
			OutputDirectory="$(SolutionDir)$(ConfigurationName)"
			IntermediateDirectory="$(ConfigurationName)"
			ConfigurationType="1"
			CharacterSet="1"
			>
			<Tool
				Name="VCPreBuildEventTool"
			/>
			<Tool
				Name="VCCustomBuildTool"
			/>
			<Tool
				Name="VCXMLDataGeneratorTool"
			/>
			<Tool
				Name="VCWebServiceProxyGeneratorTool"
			/>
			<Tool
				Name="VCMIDLTool"
			/>
			<Tool
				Name="VCCLCompilerTool"
				Optimization="0"
				AdditionalIncludeDirectories=".;./LianXiang;./ADSClient;../../include;../public;../CrashRpt/CrashReport;../duiex/;../../include/sdgupdate/"
				PreprocessorDefinitions="WIN32;_DEBUG;_WINDOWS;USE_SDO_CUSTOMUI;NOTCATCH_EXCEPTION;DUILIB_DEBUGVIEW"
				MinimalRebuild="true"
				BasicRuntimeChecks="3"
				RuntimeLibrary="1"
				UsePrecompiledHeader="0"
				WarningLevel="3"
				Detect64BitPortabilityProblems="false"
				DebugInformationFormat="4"
				CallingConvention="0"
			/>
			<Tool
				Name="VCManagedResourceCompilerTool"
			/>
			<Tool
				Name="VCResourceCompilerTool"
			/>
			<Tool
				Name="VCPreLinkEventTool"
			/>
			<Tool
				Name="VCLinkerTool"
				AdditionalDependencies="Protectedsd.lib tinyxmlsd.lib SafeStored.lib procnetd.lib CrashRptd.lib SdoBaseClientd.lib sdostatesvrclientd.lib sdologinkitd.lib DuiExLibD.lib duilibd.lib ADSClientSDK.lib libeay32.lib ssleay32.lib"
				OutputFile="../../bin/$(ConfigurationName)/sdologin/sdologin.exe"
				LinkIncremental="2"
				AdditionalLibraryDirectories="../../lib/"
				IgnoreDefaultLibraryNames=""
				GenerateDebugInformation="true"
				SubSystem="2"
				RandomizedBaseAddress="1"
				DataExecutionPrevention="0"
				TargetMachine="1"
			/>
			<Tool
				Name="VCALinkTool"
			/>
			<Tool
				Name="VCManifestTool"
			/>
			<Tool
				Name="VCXDCMakeTool"
			/>
			<Tool
				Name="VCBscMakeTool"
			/>
			<Tool
				Name="VCFxCopTool"
			/>
			<Tool
				Name="VCAppVerifierTool"
			/>
			<Tool
				Name="VCPostBuildEventTool"
			/>
		</Configuration>
		<Configuration
			Name="Release|Win32"
			OutputDirectory="$(SolutionDir)$(ConfigurationName)"
			IntermediateDirectory="$(ConfigurationName)"
			ConfigurationType="1"
			CharacterSet="1"
			WholeProgramOptimization="1"
			>
			<Tool
				Name="VCPreBuildEventTool"
			/>
			<Tool
				Name="VCCustomBuildTool"
			/>
			<Tool
				Name="VCXMLDataGeneratorTool"
			/>
			<Tool
				Name="VCWebServiceProxyGeneratorTool"
			/>
			<Tool
				Name="VCMIDLTool"
			/>
			<Tool
				Name="VCCLCompilerTool"
				WholeProgramOptimization="false"
				AdditionalIncludeDirectories=".;./LianXiang;../../include;../public;../CrashRpt/CrashReport;../duiex/;../../include/sdgupdate/"
				PreprocessorDefinitions="WIN32;NDEBUG;_WINDOWS;USE_SDO_CUSTOMUI;USE_BINFORMAT_CONFIG"
				RuntimeLibrary="0"
				UsePrecompiledHeader="0"
				WarningLevel="3"
				Detect64BitPortabilityProblems="false"
				DebugInformationFormat="3"
			/>
			<Tool
				Name="VCManagedResourceCompilerTool"
			/>
			<Tool
				Name="VCResourceCompilerTool"
			/>
			<Tool
				Name="VCPreLinkEventTool"
			/>
			<Tool
				Name="VCLinkerTool"
				AdditionalDependencies="Protecteds.lib tinyxmls.lib safestore.lib duilib.lib procnet.lib Crashrpt.lib sdostatesvrclient.lib sdologinkit.lib DuiExLib.lib ADSClientSDK.lib libeay32.lib ssleay32.lib SdoBaseClient.lib"
				OutputFile="../../bin/$(ConfigurationName)/sdologin/sdologin.exe"
				LinkIncremental="1"
				AdditionalLibraryDirectories="../../lib"
				UACExecutionLevel="0"
				GenerateDebugInformation="true"
				ProgramDatabaseFile="../../bin/$(ConfigurationName)/pdb/$(TargetName).pdb"
				GenerateMapFile="true"
				MapFileName="../../bin/$(ConfigurationName)/pdb/$(TargetName).map"
				SubSystem="2"
				OptimizeReferences="2"
				EnableCOMDATFolding="2"
				RandomizedBaseAddress="1"
				DataExecutionPrevention="0"
				ImportLibrary="$(ConfigurationName)\$(TargetName).lib"
				TargetMachine="1"
			/>
			<Tool
				Name="VCALinkTool"
			/>
			<Tool
				Name="VCManifestTool"
				EmbedManifest="false"
			/>
			<Tool
				Name="VCXDCMakeTool"
			/>
			<Tool
				Name="VCBscMakeTool"
			/>
			<Tool
				Name="VCFxCopTool"
			/>
			<Tool
				Name="VCAppVerifierTool"
			/>
			<Tool
				Name="VCPostBuildEventTool"
			/>
		</Configuration>
	</Configurations>
	<References>
	</References>
	</Files>
	<Globals>
	</Globals>
</VisualStudioProject>


UACExecutionLevel="2"

这行配置直接导致了生成的 manifest 强制为 requireAdministrator。

UACExecutionLevel="2"` ➔ `requireAdministrator`
 `UACExecutionLevel="1"` ➔ `highestAvailable`
 `UACExecutionLevel="0"` ➔ `asInvoker

6. 初步改动

第一次修改时，将 UACExecutionLevel 从 2 改成了 1。
结果 .manifest 变成了：

<requestedExecutionLevel level="highestAvailable" uiAccess="false"/>

虽然不强制要求管理员，但如果父进程是管理员还是会请求提权，不是完全跟随父进程权限。

7. 正确最终修改

为了彻底做到普通权限，最终操作是：

  • 将 .vcproj 文件里的 UACExecutionLevel="2" 改成：
UACExecutionLevel="0"

或者直接删除 UACExecutionLevel 这一行。

然后重新编译。

最终生成的 .manifest 文件内容变为：

<requestedExecutionLevel level="asInvoker" uiAccess="false"/>

✅ 彻底跟随父进程权限。
✅ 不再需要管理员权限。
✅ CreateProcess 成功启动子进程，无需弹出UAC确认。

8. 解决结果确认

  • sdologin.exe 编译生成的 manifest 成功降级为 asInvoker。
  • 程序通过普通权限的 CreateProcess 成功启动。
  • 整个过程无UAC弹窗，提升了用户体验。
  • 以后无需修改其他逻辑。

📌 总结一张表

阶段发现的问题处理操作结果
初步 CreateProcess 失败子程序需要管理员权限查看 manifest确认是 requireAdministrator
尝试修改修改 UACExecutionLevel="1"生成 highestAvailable仍有轻微提权行为
正确修改改成 UACExecutionLevel="0" 或删掉生成 asInvoker成功以普通权限运行

📚 重要补充知识

什么是 requestedExecutionLevel？

Level含义使用场景
asInvoker跟随父进程权限，完全无感知普通应用、子进程
highestAvailable能提权就提，不能提就普通运行开发工具
requireAdministrator必须提权，否则不能运行安装程序、服务管理工具

🚀 小提示

如果想快速检查 .exe 里面的 manifest 内容，可以用 mt.exe：

mt.exe -inputresource:your_program.exe;#1 -out:manifest.txt

这条命令能直接提取 embedded manifest 文件，确认权限等级。

✨ 最后一行总结

已经成功把 sdologin.exe 从必须管理员权限 ➔ 降级成跟随父进程权限 (asInvoker)，CreateProcess彻底正常，用户体验无弹窗，流程完美！

🛡 遇到 CreateProcess 错误740快速排查 Checklist

步骤检查项说明
1检查子程序的 Manifest 文件是否包含 requireAdministrator
2检查父进程权限是否以管理员权限运行父程序
3检查 .vcproj 文件是否有 UACExecutionLevel="2" 配置
4使用 mt.exe 提取 Manifest确认真实运行时嵌入的 Manifest 内容
5修改 Manifest 为 asInvoker改 .vcproj ➔ 重新编译
6最后重新测试 CreateProcess确认是否成功，无需弹UAC
PermissionError: [WinError 5]拒绝访问的解决方案
weixin_43178406的博客
08-23 16万+
本文主要介绍了PermissionError: [WinError 5]拒绝访问的解决方案，希望能对使用xx的同学们有所帮助。 文章目录 1. 问题描述 2. 解决方案
《Windows核心编程》若干知识点实战应用分享
热门推荐
dvlinker的技术专栏
06-11 3万+
《Windows核心编程》若干知识点应用实践分享，希望大家能够仔细研读，在提升理论知识水平的同时，也能有效地提高分析解决问题的技能。
windows系统服务 启动带有管理员权限的GUI进程
technologyleader的专栏
05-31 2166
事情是这样的，公司的产品有个守护进程（windows Service）需要启动产品的主程序exe，让主程序它运行为管理员权限（因为主程序会加载一个插件，插件中有列出端口监听的功能，需要由端口查找到进程PID，由进程PID查找进程名或进程镜像路径，这些对于一些特殊进程例如svchost需要有管理员权限才能查到进程名和路径）。windows下的程序是不能在运行时获得管理员权限的，只能在创建进程的时候提升为管理员权限。如果是普通进程运行一个管理员权限程序，可以调用ShellExcute API。双击鼠标运行e..
windows服务中以 管理员权限\普通权限 启动进程
03-29 4038
windows 服务中以用户管理员权限或普通权限启动进程 // 管理员权限启动进程 #ifdef UNICODE MMSYSSHARED_EXPORT bool CreateProcessWithAdmin(const std::wstring& exe, const std::wstring& param, bool show) #else MMSYSSHARED_EXPORT bool CreateProcessWithAdmin(const std::string& exe,
Windows下创建进程的理解
wwpp的博客
06-27 1328
创建windows进程，需要考虑两个点，即session和权限问题。了解这两点，网络上服务创建界面进程，管理员权限进程创建普通权限进程的代码则很好理解。
客户端以管理员权限运行
taozhua的博客
09-18 624
1）windows下exe以管理员权限运行 在注册表“HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers” 下，新增字符串： “C:\Program Files (x86)\Microsoft Visual Studio 12.0\Common7\IDE\devenv.exe”，值为 “~ RUNASADMIN” 。使devenv.exe获得管理员权限。 参考 https://www.cnb
CreateProcessAsUser 项目常见问题解决方案
gitblog_00971的博客
11-07 966
CreateProcessAsUser 项目常见问题解决方案 CreateProcessAsUser Creates a process in a different Windows session 项目地址: https://g...
AS CreateProcess error=2,
最新发布
03-29
### 解决方案分析 `CreateProcess error=2` 是 Windows ...综上所述，针对 `CreateProcess error=2` 这一状况可以从以下几个方面入手逐一排除故障源直至最终定位确切成因并施加针对性修正措施完成整个处理过程。 ---
Linux C++ 进程管理器设计全攻略：通信、信息与架构深度解析
探索C++编程的奥秘，分享深入的技术见解和实践，旨在激发读者创造力与解决问题的思维。
11-06 2263
在构建了一个功能全面、响应迅速的Linux C++进程管理器后，我们来到了这个旅程的终点。在这一章节，我们将总结项目的主要成果，并探讨技术发展的趋势以及可能的未来改进方向。
VC使用logoUser 与CreateProcessAsUser指定用户运行程序例子
02-29
VC使用logoUser 与CreateProcessAsUser指定用户运行程序例子 名家作品。收藏一下。 VC实现runas的功能。
Windows createprocess以当前登录用户权限（uac降权）运行程序
Benjamin_Xu的专栏
05-28 6946
        近期的工作，总是会碰到一些比较奇特的需求，比如说：在一个以管理员权限运行的程序里面，启动/运行一个非管理员/当前用户权限的程序或者服务之类。        常规来说，管理员权限下运行的程序，即便创建新进程或者启动别的程序，被创建或者启动的也依然管理员权限。================================================================...
windows服务程序创建具有管理员权限的界面程序，并且界面进程属于当前登录用户
tusong86的博客
06-04 3212
因为工作需要，windows服务进程需要能够创建出带界面的进程，并且此界面进程需要管理员权限，之前找到两种方法解决这个问题。 1.服务进程里面复用winlogon.exe的令牌，并且加入窗口站，用CreateProcessAsUser创建 winlogon.exe是个很神奇的进程，一方面其session id不为0(服务用户所在session id为0)，并且跟登录用 户属于同一个session。这样利用其进程token，并且加入窗口站，就能创建出具有管理员权限的界面程序，但是由于winlogon.
CreateProcessAsUser之创建进程时指定父进程与UAC（UAC原理）
挖树
10-15 1万+
UAC UAC(user account control)，这里科普下UAC的功能，其实UAC就是大家常见的安装软件或者启动程序的时候的出现的全屏变暗的一个提示框，正常的UAC级别下，会检测程序是否有数字签名(可识别程序)，以及他的数字签名是否合法，这对于一部分低端的木马具有提醒作用，所以除非特殊情况，不要乱对UCA降权。 UAC运行原理: 在Windows Vista操作系统中。 用户账户主要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

森明帮大于黑虎帮

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值