Des droits d'administrateur pour une méthode unique

Est-il possible d'exiger des droits d'administrateur pour une seule méthode?

Quelque chose comme ceci:

[RequireAdminRightsForThisMethod()]

private void TheMethod(){

    //Do something

}
  • Prendre un coup d'œil ici: omegacoder.com/?p=82
  • Qu'avez-vous envie de faire?
  • Juste une remarque: Si quelqu'un vous donne une réponse avec WindowsIdentity.GetCurrent() ou que cela ne fonctionne que pour les winforms au large de la chauve-souris, pas des pages web.
  • 74.125.47.132/search?q=cache:BcnrvCZth5EJ:www.omegacoder.com/...
  • Je veux que le feu de contrôle de compte d'utilisateur de demander l'autorisation lorsque les applications de l'exécution d'une méthode.
  • Cela évite la méthode si les applications n'ont pas les autorisations. J'ai besoin de lancer le contrôle de compte d'utilisateur de demander des autorisations d'administrateur.
  • Vous ne pouvez pas le faire automatiquement.
  • Merci à tout le monde. Enfin je vais redémarrer l'application demandant des autorisations d'administrateur lorsque j'ai besoin de copier les fichiers mis à jour.
  • toute l'aide pour stackoverflow.com/questions/8713995/... ? 🙁

InformationsquelleAutor lluismontero | 2010-01-07
  1. 83

    Vous pouvez ajouter un PrincipalPermission attribut à votre méthode de demande de privilèges d'administration pour son exécution:

    [PrincipalPermission(SecurityAction.Demand, Role = @"BUILTIN\Administrators")]
public void MyMethod()
{
}

    Ceci est décrit plus en détail dans l'article suivant:

    Les Principes de la sécurité et des Droits d'Administrateur Local en C# .Net

    Si vous êtes à la recherche d'un moyen d'élever un déjà existant, je doute que cela soit possible que des privilèges d'administrateur sont donnés sur les processus au niveau d'un processus au démarrage (voir ce question). Vous devez exécuter votre application "en tant qu'administrateur" pour obtenir le comportement souhaité.

    Cependant, il existe certaines astuces qui peuvent vous permettre de faire ce que vous voulez, mais sachez que cela risque de créer de graves risques de sécurité. Voir le fil de discussion suivant dans les forums MSDN:

    Le lancement de MyElevatedCom Serveur sans le demander à l'Administrateur de credentialls d'Utilisateur Standard

    Mise à jour (de commentaire)

    Il semble que si une mise à jour nécessite une élévation mettre à jour votre application est mieux fait par un processus distinct (soit un autre exécutable, ou votre application appelée avec un commutateur de ligne de commande). Pour que processus séparé vous pouvez demander de l'élévation comme suit:

    var psi = new ProcessStartInfo();
psi.FileName = "path to update.exe";
psi.Arguments = "arguments for update.exe";
psi.Verb = "runas";

var process = new Process();
process.StartInfo = psi;
process.Start();   
process.WaitForExit();
    • Il est possible si vous disposez des informations d'identification de changer le fil à usurper l'identité de ces informations d'identification d'administrateur. Je ne l'ai pas fait dans .NET, mais je n'ai en C++/Win32.
    • Marrant, j'ai posté le même lien...un certain temps avant que vous...
    • Oui, c'est sûrement vrai, mais je doute qu'il soit possible d'élever le processus actuel (ce qui serait nécessaire pour certaines tâches). Voir la discussion ici: social.msdn.microsoft.com/Forums/en-IE/windowscompatibility/....
    • La raison que j'ai besoin c'est parce que lorsque l'application a une mise à jour il a besoin de copier les fichiers dans le dossier de l'application. Je couln pas le faire sans les droits d'administrateur. Ce que je veux, c'est l'incendie, le contrôle de compte d'utilisateur lorsque le "CoppyFiles()" la méthode est appelée. Espérons que cela aide à comprendre ma question.
    • vous savez que vous pourriez utiliser le directoryservices objet / espace de noms et de vérifier si l'utilisateur est un administrateur, puis mettre en place le reste du programme...de sens que si(admin)//faire autre chose //ne faites pas cette
    • Merci à tout le monde. Je vais redémarrer l'application demandant des autorisations d'administrateur lorsque j'ai besoin de copier les fichiers mis à jour.
    • toute l'aide pour stackoverflow.com/questions/8713995/... 🙁
    • Jette Request for principal permission failed. je suis en utilisant WPF & essayer à l'écriture d'un fichier à l'intérieur de Program Files.
    • La demande ne fonctionnera que si vous exécutez élevée.

    InformationsquelleAutor Dirk Vollmar
  2. 15

    Une méthode peut nécessiter des privilèges d'administrateur pour exécuter, mais il n'est pas possible automatiquement élever à l'Admin lors de l'exécution d'une méthode.

    • Mais si nous élever l'ensemble de l'application à l'aide de l'admin, alors que l'application peut accéder à l'admin dossiers par le biais de parcourir la fenêtre? Donc, si nous pouvons élever uniquement cette fonction avec les informations d'identification d'administrateur de programme(en c#), qui pourrait être utile. Toutes les suggestions ?
    InformationsquelleAutor SLaks