UAC на Win Server 2008 вызывает у меня головную боль!

Question

Мой установщик развертывает EXE Configuration, которая используется для выполнения некоторой базовой конфигурации в службе Windows, которая также установлена. EXE также необходимо создать и написать некоторые ключи реестра. В среде Windows Server 2008 эти ключи не могут быть созданы. Я исследовал и обнаружил, что это привилегия администратора, и EXE не предлагает разрешения администратора, которые необходимы под UAC в 2008 году. Я могу обойти это, щелкнув правой кнопкой мыши и работая в качестве администратора. Это не идеально, однако, поскольку это дополнительный шаг, который мне нужен, чтобы уведомить наших клиентов о выступлении. Есть ли другие способы повышения разрешений администратора при запуске EXE?

Answer 1

Положите манифест на или с EXE. Я могу сказать вам, как встраивать манифест с помощью Visual Studio, если вы сообщите мне, какую версию вы используете. Если вы не используете Visual Studio или не создаете EXE, то вы можете просто поместить манифестный файл в ту же папку, что и EXE, и это тоже будет работать. В этом случае файл должен быть назван таким же, как ваш Exe, с. Manifest в конце, например, для foo.exe это foo.exe.manifest. Контент должен выглядеть так:

<?xml version="1.0" encoding="utf-8"?>
<asmv1:assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1" xmlns:asmv1="urn:schemas-microsoft-com:asm.v1" xmlns:asmv2="urn:schemas-microsoft-com:asm.v2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
  <assemblyIdentity version="1.0.0.0" name="MyApplication.app"/>
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
    <security>
      <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">
        <!-- UAC Manifest Options
            If you want to change the Windows User Account Control level replace the 
            requestedExecutionLevel node with one of the following.

        <requestedExecutionLevel  level="asInvoker" uiAccess="false" />
        <requestedExecutionLevel  level="requireAdministrator" uiAccess="false" />
        <requestedExecutionLevel  level="highestAvailable" uiAccess="false" />

            If you want to utilize File and Registry Virtualization for backward 
            compatibility then delete the requestedExecutionLevel node.
        -->
        <requestedExecutionLevel level="requireAdministrator" uiAccess="false" />
      </requestedPrivileges>
    </security>
  </trustInfo>
</asmv1:assembly>

Обратите внимание, что возможные значения для запроса ExecutionLevel - все здесь, в комментарии, и в этом используется требование. Теперь он всегда будет подниматься и поэтому работать на вас.