c#通过app.manifest使程序以管理员身份运行

微软在Windows Vista开始引入了UAC（用户帐户控制）新技术。当程序执行时需要权限的话，UAC会弹出警告消息：让用户确认是否同意允许这个程序改变你的计算机配置，windows需要得到你的许可才可以让程序继续执行下去。

通常我们使用c#编写的程序不会弹出这个提示，也就无法以管理员身分运行。微软的操作系统使用微软的产品方法当然是有的，通过app.manifest配置可以使程序打开的时候，弹出UAC提示需要得到允许才可以继续，这样就获得了管理员的权限来执行程序。

方法如下：

打开vs2005、vs2008等工程，在【解决方案资源管理器】里查看是否有app.manifest这个文件，如果没有的话，通过以下方法创建：

方法1：

1、在【解决方案资源管理器】右键工程名称选择属性；
2、在弹出的该对话框中，选择【安全性】选项卡。
3、勾选【启用ClickOnce安全设置】，并选中【这是完全可信的应用程序】。
4、保存工程，这时候app.manifest就自动创建了。

打开app.manifest把默认的配置修改一下，通过代码的注释，可以知道需要修改的节点是【requestedExecutionLevel】

asInvoker : 如果选这个，应用程序就是以当前的权限运行。

highestAvailable: 这个是以当前用户可以获得的最高权限运行。

requireAdministrator: 这个是仅以系统管理员权限运行。

找到<requestedExecutionLevel  level="asInvoker" uiAccess="false" />
把其改为<requestedExecutionLevel  level="requireAdministrator" uiAccess="false" />

这时候修改完成，按下F5进行调试，通常会收到如下的错误提示：【ClickOnce 不支持请求执行级别“requireAdministrator”】。

事情好像发生了相互矛盾，上面开启【ClickOnce】便自动创建了app.manifest，现在修改了app.manifest却提示：ClickOnce 不支持请求执行级别“requireAdministrator”。

解决方法是：只要把【启用ClickOnce安全设置】不勾选就可以了。

方法2：

为工程项目添加一个类，应用程序清单文件（app.manifest）。

剩下的修改方法和上同。关于解决方案中有多个项目的，不用每个项目都增加这个文件。其实由方法1知道，只有属性中有安全性的才需要增加这个问题。

在UAC的系统中，如果用户不是以administrator账户登录安装应用的话，如果应用有读写文件操作，没有修改app.manifes中的属性，读写文件是不能成功的。