Запуск программы от имени администратора из-под пользовательской учетной записи

@William Blake · Регистрация: 09.08.2010

Студворк — интернет-сервис помощи студентам

Возможно ли как-то запустить сторонее приложение при клике по кнопке в WPF- приложении с правами администатора БЕЗ необходимого ввода пользователем логина и пароля администратора?

То есть, такие условия:
WPF приложение запускается пользователем с обычными правами доступа. Пользователь не имеет прав устанавливать программы на компьютере и запускать программы от имени администратора. WPF-приложение он запустит с обычными правами и в этом приложении он нажмет кнопку, которая запустит в фоновом процессе cmd от имени администратора.

Вся проблема, собственно, в том, что при попытке что-то запустить от имени администратора появляется модальное окно UAC (User Account Control) Windows на экране с предложением ввести логин и пароль администратора.
Можно ли как-то программно передавать UAC логин и пароль, пусть даже зашив их в программный код (понимаю, что это совершенно ненадежно), и при этом не показывая окна UAC или же, по меньшей мере, тут же передавая соответствующие логин и пароль администратора в форму UAC и программно давая разрешение на запуск cmd с повышенными правами? Или же только руками вводить и реализовать то, о чем я говорю, совсем без участия человека не получится?

Вот такой простой код позволяет инициировать запуск от имени администратора (fileName - имя файла (программы)):

C#
1
2
3
4
5
6
7
8
9
10
11
ProcessStartInfo processInfo = new ProcessStartInfo();
processInfo.Verb = "runas";
processInfo.FileName = fileName;
try
{
     Process.Start(processInfo);
}
catch (Win32Exception)
{
     //Do nothing. Probably the user canceled the UAC window
}

Однако он не дает возможности как-то манипулировать UAC.

@OwenGlendower · 15.11.2017, 06:38

William Blake, логин и пароль можно указать через свойства Domain, UserName и Password (SecureString). Не уберет ли это диалог. Попробуй и расскажи.

@Zer0neX · 15.11.2017, 18:06

Тут придется обходить UAC. Байпас делается с помощью AutoElevate. Попробую код набросать.
Нам пригодится WinApi функция:

C#
1
2
3
4
5
6
7
8
9
10
    public static class Kernel32
    {
        #region [PUBLIC]Methods
        [DllImport("kernel32.dll", EntryPoint = "Wow64EnableWow64FsRedirection")]
        public static extern bool EnableWow64FSRedirection(bool enable);
        [DllImport("kernel32.dll", SetLastError = true, CallingConvention = CallingConvention.Winapi)]
        [return: MarshalAs(UnmanagedType.Bool)]
        public static extern bool IsWow64Process([In] IntPtr hProcess, [Out] out bool lpSystemInfo);
        #endregion
    }

Далее сделаем класс для удобства.

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
    public enum AccountType { Unknown = -1, Administrator, User, Guest }
    public static class WindowsManager
    {
        #region [PUBLIC]Methods
        public static AccountType GetAccountType()
        {
            using (WindowsIdentity identity = WindowsIdentity.GetCurrent())
            {
                if (identity != null)
                {
                    WindowsPrincipal principal = new WindowsPrincipal(identity);
                    if (principal.IsInRole(WindowsBuiltInRole.Administrator)) return AccountType.Administrator;
                    if (principal.IsInRole(WindowsBuiltInRole.User)) return AccountType.User;
                    if (principal.IsInRole(WindowsBuiltInRole.Guest)) return AccountType.Guest;
                }
            }
            return AccountType.Unknown;
        }
        public static bool UACBypass(string path, string arguments = null)
        {
            try
            {
                using (RegistryKey subKey = Registry.CurrentUser.CreateSubKey("Software\\Classes\\ms-settings\\Shell\\Open\\command"))
                {
                    subKey.SetValue("DelegateExecute", string.Empty, RegistryValueKind.String);
                    subKey.SetValue(string.Empty, $"\"{path}\" {arguments}", RegistryValueKind.String);
                }
                Kernel32.EnableWow64FSRedirection(false);
                Process process = new Process() { StartInfo = new ProcessStartInfo() { FileName = "C:\\Windows\\System32\\fodhelper.exe" } };
                process.Start();
                process.WaitForExit();
                Kernel32.EnableWow64FSRedirection(true);
                Registry.CurrentUser.DeleteSubKey("Software\\Classes\\ms-settings\\Shell\\Open\\command");
                return true;
            }
            catch { return false; }
        }
        #endregion
    }

И просто необходимое накидываем в метод Main():

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
    class Program
    {
        #region EntryPoint
        [STAThread]
        static void Main(string[] args)
        {
            if (WindowsManager.GetAccountType() != AccountType.Administrator)
            {
                if (WindowsManager.UACBypass(Process.GetCurrentProcess().MainModule.FileName)) return;
                else MessageBox.Show("An unexpected error occurred.", "Application Error", MessageBoxButtons.OK, MessageBoxIcon.Error);
            }
            else Installer.Install(true);
        }
        #endregion
    }

@William Blake · 16.11.2017, 14:24 **[ТС]**

Спасибо, попробую в ближайшее время и отпишусь. Сегодня, к сожалению, не довелось, ворох дел был.

Добавлено через 16 часов 20 минут
Диалог не убрало. Вернее, убрало, но не запустило от имени администратора. Сейчас покажу код.

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
return _deleteSelectedFilmCommand ?? (_deleteSelectedFilmCommand = new RelayCommand<Program>(film =>
                {
                    //string s = SelectedItemName;
                    Process proThis = new Process();
                    ProcessStartInfo psiThis = new ProcessStartInfo("cmd.exe", "/k choco install " + SelectedItem + " -y");
                    //psiThis.WindowStyle = System.Diagnostics.ProcessWindowStyle.Hidden;
                    psiThis.Verb = "runas";
                    //psiThis.Domain = "abc.com";
                    psiThis.UserName = "John";
                    String password = "qwerty";
                    var secure = new SecureString();
                    foreach (var c in password)
                    {
                        secure.AppendChar(c);
                    }
                    psiThis.Password = secure;
                    proThis.StartInfo = psiThis;
                    psiThis.UseShellExecute = true;// Здесь проблема
                    proThis.Start();
                    proThis.WaitForExit();
                    if (film == null) return;
                    AllowedPrograms.Remove(film);
                    _selectedItem = null;
                    RaisePropertyChanged(() => SelectedItem);
                }));

Компьютеры находятся в доменной зоне, локальный администратор отключен по умолчанию на всех компьютерах. Но есть администраторы в доменной зоне. Например, администратор John с паролем qwerty. От его имени я и хотел бы запустить программу cmd и выполнить в ней какой-то скрипт. Для того, чтобы запускать программу от имени другого пользователя, свойство ProcessStartInfo.UseShellExecute должно быть установлено в значение false. По крайней мере, при установленном true компилятор начинает ругаться и говорить, что нужно присвоить false. Но в случае false игнорируется свойство Verb = "runas" и не происходит запуска от имени администратора.
Если же присвоить UseShellExecute true, то будет появляться диалоговое окно UAC с предложеним ввести логин и пароль. Чего я хочу избежать. По крайней мере, хочу избежать, чтобы показывалось, что находится в полях модальной формы UAC и нельзя было копировать то, что в них.

В идеальном случае, конечно, хотелось бы с установленным в false UseShellExecute запусиить cmd. Есть какие-нибудь еще предложения?

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@OwenGlendower Администратор 18291 / 14214 / 5368 Регистрация: 17.03.2014 Сообщений: 28,891 Записей в блоге: 1
	15.11.2017, 06:38
	William Blake, логин и пароль можно указать через свойства Domain, UserName и Password (SecureString). Не уберет ли это диалог. Попробуй и расскажи. 1