C# 無需管理員權限提示，操作C盤文件

在C盤創建、移動文件，如果當前不是管理員身份，是沒辦法直接操作。

如果當前程序有管理員權限，那可以直接操作。

但是，添加管理員權限啟動，會彈出用戶確認提示框。

在某些場景下，其實是不想讓用戶看到這樣的確認框，會影響用戶體驗。本文來講下如何獲取權限默默的對C盤進行操作~

對文件/文件夾添加權限控制

我們創建一個應用程序SetFileAccessControlDemo，用於添加權限。

添加應用程序項目后，在app.manifest中添加管理員權限。

注：管理員權限，添加方式見鏈接 C# 程序管理員權限啟動 - 唐宋元明清2188 - 博客園 (cnblogs.com)

添加權限后，我們對C盤下的文件夾，添加權限控制：

    public partial class App : Application
    {
        public App()
        {
            AddSecurity(@"C:\Program Files (x86)\Test");
            Environment.Exit(0);
        }
        /// <summary>
        ///為文件夾添加users，everyone用戶組的完全控制權限
        /// </summary>
        /// <param name="dirPath"></param>
        void AddSecurity(string dirPath)
        {
            //獲取文件夾信息
            var dir = new DirectoryInfo(dirPath);
            //獲得該文件夾的所有訪問權限
            var dirSecurity = dir.GetAccessControl(AccessControlSections.All);
            //設定文件ACL繼承
            var inherits = InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit;
            //添加ereryone用戶組的訪問權限規則 完全控制權限
            var everyoneFileSystemAccessRule = new FileSystemAccessRule("Everyone", FileSystemRights.FullControl, inherits, PropagationFlags.None, AccessControlType.Allow);
            //添加Users用戶組的訪問權限規則 完全控制權限
            var usersFileSystemAccessRule = new FileSystemAccessRule("Users", FileSystemRights.FullControl, inherits, PropagationFlags.None, AccessControlType.Allow);
            dirSecurity.ModifyAccessRule(AccessControlModification.Add, everyoneFileSystemAccessRule, out var isModified);
            dirSecurity.ModifyAccessRule(AccessControlModification.Add, usersFileSystemAccessRule, out isModified);
            //設置訪問權限
            dir.SetAccessControl(dirSecurity);
        }
    }

這里是添加的所有Users，如果只想添加當前用戶，可以設置identity：WindowsIdentity.GetCurrent().Name

安裝包安裝過程中執行exe

下面是innosetup安裝試的處理，添加以下SetFileAccessControlDemo.exe的執行.

[Run]
Filename: "{app}\SetFileAccessControlDemo.exe"; StatusMsg: "Add full access control to folder"; Check: IsWin64(); Flags: skipifsilent

當然，安裝包自身需要以管理員運行，設置如下：

下載Resource Hacker編譯器，在InnoSetup安裝目錄下找到配置SetupLdr.e32文件，設置Manifest中的權限啟動參數（與VisualStudio類似）。

詳細操作可參考：用inno setup制作管理員權限啟動的安裝包

設置完成后，生成安裝包。安裝包會在安裝過程完成前，會默默的執行上面的SetAdminitorstorPermissionDemo.exe。權限設置結果如下：

其它方案

設置文件夾控制權限原理就是，當前程序沒有管理員權限的話，那就另加個有權限的程序去操作就行了。 

所以如果不想在安裝包中設置，也可以在主程序中調用上面的SetFileAccessControlDemo.exe。

    public App()
    {
        if (IsAdministrator())
        {
            try
            {
                AddSecurity(@"C:\Program Files (x86)\Test");
            }
            catch (Exception exception)
            {
                MessageBox.Show(exception.Message);
            }
            this.Startup += App_Startup;
        }
        else
        {
            Process.Start(@"D:\SetFileAccessControlDemo.exe"); 
            Environment.Exit(0); 
 　　　　} 
　　}

• 判斷當前是否有管理員操作權限，如果沒有則啟動另一個SetFileAccessControlDemo.exe去設置文件夾權限，並退出當前exe。
• SetFileAccessControlDemo.exe設置完權限后，啟動原有exe，並退出自身進程。
• 經過這樣的流程，權限就設置完成了。

IsAdministrator：

    public static bool IsAdministrator()
    {
        WindowsIdentity identity = WindowsIdentity.GetCurrent();
        WindowsPrincipal principal = new WindowsPrincipal(identity);
        return principal.IsInRole(WindowsBuiltInRole.Administrator);
    }

 

博客參考：

• C#修改文件或文件夾的權限，為指定用戶、用戶組添加完全控制權限 - wolfy - 博客園 (cnblogs.com)
• (19條消息) 用inno setup制作管理員權限啟動的安裝包_一朵花開的時間-CSDN博客_inno setup 管理員權限
• Inno Setup 在安裝過程中啟動可執行文件(安裝驅動程序) - 一杯清酒邀明月 - 博客園 (cnblogs.com)