如何是客户端以管理员权限运行?

404 阅读2分钟

阅读本文大概需要 3 分钟

管理员权限可能大家也比较熟悉,某些软件在运行的时候会弹出安全提示,提示是否以管理员权限运行,点击确定后才能正常运行

随着 Windows 系统的的升级,在 Window 7以上的系统中,我们要读写某些特殊位置可能需要管理员权限,否则会导致读写失败,比如注册表的读写,因此在这种情况下我们需要启动时就要获取管理员权限

给程序设置管理员权限只需要设置应用程序清单配置即可

场景描述

上周五使用 Qt 的打包工具打包一个客户端,打包完成后一切都正常,唯独写注册表失败,发现失败的几台电脑都是 Windows7 以上的版本,那么奇怪的问题来了,当时大概猜到了可能是权限的问题

因此,使用鼠标右键单击该安装包,让其以管理员权限运行,结果安装完成后没有一点问题。那么问题就定位到了,Windows 10等系统权限高,需要给我们的安装包赋予管理员权限

原理分析

windows系统如何知道某个 exe 运行时以什么权限在运行?其实是通过一个配置文件来确认的,配置文件名字随意起,比如类似这样的 uac.manifest

在我们编译自己的 exe 过程中,将这个配置文件一起编译成最终的 exe 即可

准备配置文件

uac.manifest 配置文件的内容大概如下

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1"
          manifestVersion="1.0">
  <!-- Make sure Vista UAC does not believe installerbase is an installer -->
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
    <security>
      <requestedPrivileges>
        <requestedExecutionLevel
          level="requireAdministrator"
          uiAccess="false"/>
      </requestedPrivileges>
    </security>
  </trustInfo>
</assembly>

其中最关键的就是这句

<requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>

关于 level 类型可以查看微软官方文档

Microsoft

  • asInvoker
  • requireAdministrator
  • highestAvailable
  • requestedExecutionLevel

上面这四种配置类型可以根据自己需要进行配置

工程配置

Qt Pro 配置

win32 {
    # Use our own manifest file
    CONFIG -= embed_manifest_exe
    RC_FILE = main.rc
}

main.rc 文件内容

#define RT_MANIFEST 24
#define CREATEPROCESS_MANIFEST_RESOURCE_ID 1

CREATEPROCESS_MANIFEST_RESOURCE_ID RT_MANIFEST "uac.manifest"

然后重新编译你的工程,最后生成的exe启动权限就是管理员权限了,可以查看你的软件 下面是否带一个盾牌图标,如果有那么恭喜你设置成功了,如果没有自己检查下上述几点重要设置

总结

这次设置管理员权限是给打包的exe设置了,这样这个exe在把我们的软件打包完成后最终生成新的exe也是拥有同样的权限,由于我们的软件在安装过程中需要写注册表,因此这样刚好解决了我们目前的问题

上述方法是通过修改 QIFW源码实现的,如果直接用官方公布的 exe打包是达不到这种效果的