提高 UAC 提示的用户体验

前几天在园子里看到一些关于UAC的文章。我觉得应用程序应该在不减少功能的情况下尽量减少需要管理员权限的操作，即使需要管理员权限来进行某些操作也不要一启动就提示要管理员权限~这样既没有让用户清楚的知道你拿管理员权限做了些什么又可能导致管理员权限被滥用。本文演示的是在 WinForm 和 WPF 应用程序中点击按钮才弹出 UAC 提示要求管理员权限，这样即使用户不提供管理员权限，我们的应用程序仍然可以完成其他普通权限操作。Windows Vista 中有很多地方都是这样，如打开计算机属性（开始 | 右键计算机 | 属性）是不需要管理员权限的，但从这里点击“设备管理器”或“系统保护”等设置就会弹出 UAC 提示，并且这些按钮前会有一个小盾牌。

先演示在 WinForm 中实现上述功能，以下是关键代码，完整代码在文后提供下载

 1// DllImport 以使用 Win32 API
 2        [DllImport("user32")]
 3        public static extern UInt32 SendMessage(IntPtr hWnd, UInt32 msg, UInt32 wParam, UInt32 lParam);
 4
 5        /**//// <summary>
 6        /// 构造器
 7        /// </summary>
 8        public Form1()
 9        {
            InitializeComponent();

            // 当程序没有以管理员权限启动时
            if (!IsAdmin())
            {
                button1.FlatStyle = FlatStyle.System; 
                SendMessage(button1.Handle, 0x160C, 0, 0xFFFFFFFF); //　向按钮发送消息使之加上 UAC 盾牌标志
            }
        }

        /**//// <summary>
        /// 判断当前是否具有管理员权限
        /// </summary>
        private bool IsAdmin()
        {
            return new WindowsPrincipal(WindowsIdentity.GetCurrent()).IsInRole(WindowsBuiltInRole.Administrator);
        }

        // 需要管理员权限操作的按钮
        private void button1_Click(object sender, EventArgs e)
        {
            // 将需要管理员权限的操作单独写成一个应用程序在此启动或以管理员权限重新启动当前应用程序
            // 这里演示的是以管理员权限启动另一个应用程序
            ProcessStartInfo start = new ProcessStartInfo();
            start.WorkingDirectory = Environment.CurrentDirectory;
            start.FileName = "UacValidation.exe";   // 需要以管理员权限启动的文件
            start.Verb = "runas";   // 这个动词将弹出 UAC 提示
            try
            {
                Process p = Process.Start(start);
            }
            catch (System.ComponentModel.Win32Exception ex)
            {
                // 如用户在 UAC 提示中点击取消，也就是获取管理员权限失败后的处理
                MessageBox.Show("未获得管理员权限", "操作失败");
            }
        }

 

下面演示的是在 WPF 应用程序中完成上述功能的关键代码

 

 1/**//// <summary>
 2        /// 构造器
 3        /// </summary>
 4        public Window1()
 5        {
 6            InitializeComponent();
 7
 8            // 当应用程序没有以管理员权限运行时按钮显示盾牌
 9            if (!IsAdmin())
            {
                // 由于在 WPF 中控件没有Handle，所以需要绘图实现
                // 先取出盾牌图标
                Icon icon = new Icon(SystemIcons.Shield, 12, 12);
                // 绘图
                Bitmap bitmap = Bitmap.FromHicon(icon.Handle);
                // 使之显示到界面
                MemoryStream stream = new MemoryStream();
                bitmap.Save(stream, System.Drawing.Imaging.ImageFormat.Png);
                ImageBrush imageBrush = new ImageBrush();
                ImageSourceConverter imageSourceConverter = new ImageSourceConverter();
                image1.Margin = new Thickness(0, 0, 5, 0);
                image1.Width = 15;
                image1.Source = (ImageSource)imageSourceConverter.ConvertFrom(stream);
            }
        }

        /**//// <summary>
        /// 判断当前是否具有管理员权限
        /// </summary>
        private bool IsAdmin()
        {
            return new WindowsPrincipal(WindowsIdentity.GetCurrent()).IsInRole(WindowsBuiltInRole.Administrator);
        }

        // 需要管理员权限操作的按钮
        private void button1_Click(object sender, RoutedEventArgs e)
        {
            // 将需要管理员权限的操作单独写成一个应用程序在此启动或以管理员权限重新启动当前应用程序
            // 这里演示的是以管理员权限启动另一个应用程序
            ProcessStartInfo start = new ProcessStartInfo();
            start.WorkingDirectory = Environment.CurrentDirectory;
            start.FileName = "UacValidation.exe";   // 需要以管理员权限启动的文件
            start.Verb = "runas";   // 这个动词将弹出 UAC 提示
            try
            {
                Process p = Process.Start(start);
            }
            catch (System.ComponentModel.Win32Exception ex)
            {
                MessageBox.Show("未获得管理员权限","操作失败");
            }
        }

 

点击此处下载示例