W jaki sposób ZAK wie, że aplikacja będzie wymagać podwyższonych uprawnień?

Question

Mam aplikację C# .NET z około 20 zespołów podtrzymujących, które utrzymuję.

Po uruchomieniu Windows wyświetla okno dialogowe kontroli konta użytkownika, które mówi: Czy chcesz zezwolić następującym programom na wprowadzanie zmian w tym komputerze.

Gdybym wyłączyć „Uruchom jako administrator” pole wyboru w oknie dialogowym właściwości pliku, pojawia się okno dialogowe z:
Nie można uruchomić [nazwa aplikacji]. Konto użytkownika „[Ja]” nie ma wystarczających uprawnień do zapisu
C: \ ProgramData [przedsiębiorstwo] [nazwa aplikacji]

Ta aplikacja spróbuje napisać do katalogu ProgramData powodującemu UAC poproś użytkownika o pozwolenie.

Skąd wiadomo, że aplikacja będzie zapisywać dane w ProgramData?
Co mogę zmienić, aby ZAK nie skarżył się?

Answer 1

1. Jak UAC wiedzieć aplikacja ma zamiar napisać do ProgramData

   • ProgramData może być pod listą „chronione Directories” Podczas procesu wirtualizacji ZAK Architektury. (Źródło potrzebne)

2. Co mogę tak zmienić, że UAC nie narzeka?

   • opcje Para tutaj -
     1. Wydaje się, że próbujesz napisać do C:\ProgramData[Company][Product]
        Dla mnie to wygląda na problem rozdzielania ścieżka. próbujesz utworzyć [lub użyć] katalogu o nazwie C:\ProgramDataAdobePhotoshop , jeśli twoja aplikacja nie oddziela tych katalogów, wtedy zakładam, że to powoduje problem z UAC. spróbuj dodać seperatory ścieżek. C:\ProgramData\Adobe\Photoshop [jako przykład]
     2. Wyłączyć UAC? UAC ma za zadanie zapobiegać nieautoryzowanemu działaniu, a jeśli spojrzysz na powyższy schemat, jakakolwiek aplikacja, która ma podpis zapisujący do "katalogu z ograniczeniami" lub jakiejkolwiek "akcji podwyższonej", to znajdzie się pod i wywoła monit UAC. Twój użytkownik kliknie, a wszystko będzie dobrze.
     3. Użyj folderu Dane aplikacji zamiast folderu ProgramData. Ten folder wydaje się być ukryty z jakiegoś powodu.

Moja rekomendacja - Dla każdej aplikacji, która potrzebuje do historii danych - Użytkownikom Application Data zamiast folder ProgramData. Nie otrzymasz żadnych monitów UAC, jeśli korzystasz z tego katalogu.(this question mogłyby w tym pomóc)

Answer 2

Jest możliwe, że aplikacja posiada plik manifestu, takie jak ten:

<?xml version="1.0" encoding="UTF-8" standalone="yes"?> 
    <assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"> 
    <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3"> 
     <security> 
      <requestedPrivileges> 
       <requestedExecutionLevel level="requireAdministator" uiAccess="false"/> 
      </requestedPrivileges> 
     </security> 
    </trustInfo> 
</assembly> 

Jeśli tak, tym requestedExecutionLevel level="requireAdministator spowoduje to, aby pokazać okno UAC.

Plik manifestu normalnie nazwać app.manifest