UACの管理者レベルのプロセスから低レベルの権限でプロセスを開始する

Question

私のアプリケーションに大きな問題が1つあります。私は別のexeファイルとして&アップデータを持っています。アップデートが利用可能になると、アップデータはアップデートを行い、プロセスの完了時には自分のアプリを起動します。主な問題は - アプリはプログラムファイルフォルダにインストールされているので、アップデーターにはUACの管理者権限が必要ですが、それは正常ですが、私のアプリを実行する必要があるときは、通常のユーザーとして実行する必要があります。ドロップは機能しません（アプリケーションの問題ではなく、UACがブロックします）。私はいくつかの異なるソリューションを試しましたが、さらにこれを試しました。 How to run NOT elevated in Vista (.NET)

私のアプリは管理者として実行されています。

Answer 1

昇格していないプロセスを昇格したプロセスから開始しないようにしてください。トリッキーな部分でエラーが発生しやすいです。

このアプローチは、より良いです：

1. あなたのアップデータは、最初は非高架アプリケーションとして起動し、そのマニフェストはasInvokerレベルを持っています。
2. 起動すると、runas動詞を使用して昇格された特権で自身を再起動し、それを示すコマンドラインパラメータを渡します。このインスタンスは更新を実行して戻ります。
3. ここで再び非上昇アップデータを来て、ステップ1

非常にシンプルかつ堅牢にアップデータの最初のインスタンスを開始したのと同じ非上昇ユーザートークンを使用してアプリケーションを起動します。

Answer 2

高度なプロセスのドラッグアンドドロップを有効にする方法については、この記事を参照してください。それはMFCアプリは、あなたがどれアプリでこれらのWindows APIをCLLできると言うにもかかわらず、私は

https://helgeklein.com/blog/2010/03/how-to-enable-drag-and-drop-for-an-elevated-mfc-application-on-vistawindows-7/