在开发.NET Windows桌面程序时，经常会遇到需要管理员权限的场景，比如修改系统配置、操作注册表、访问受保护的系统目录等。如果程序没有足够的权限，可能会出现功能失效甚至直接崩溃的情况，因此实现程序自动以管理员身份运行是很有必要的。
Windows权限机制基础
Windows系统采用用户账户控制（UAC）机制管理程序权限，普通用户启动的程序默认只有标准用户权限，只有显式请求或者以管理员身份启动，才会获得完整的管理员权限。.NET程序运行在Windows系统上，同样受这个机制约束，要实现自动以管理员身份运行，本质就是让程序在启动时触发UAC提权流程。
方式一：通过应用程序清单配置自动提权
这是最常用也最稳定的方式，通过修改程序的清单文件，指定程序需要管理员权限运行，系统启动程序时会自动弹出UAC提权窗口，用户确认后程序就会以管理员身份运行。
具体操作步骤
如果是.NET Framework程序，可以在项目属性中找到“应用程序”选项卡，点击“查看Windows设置”或者“生成清单文件”，会生成app.manifest文件。如果是.NET Core/.NET 5及以上版本，需要手动在项目根目录创建app.manifest文件。
修改清单文件中的requestedExecutionLevel节点，将原来的asInvoker改为requireAdministrator，修改后的内容如下：
<?xml version="1.0" encoding="utf-8"?>
<assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1">
<assemblyIdentity version="1.0.0.0" name="MyApplication.app"/>
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
<security>
<requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">
<!-- 改为requireAdministrator即可要求管理员权限 -->
<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />
</requestedPrivileges>
</security>
</trustInfo>
</assembly>重新编译程序后，启动程序时系统会自动触发UAC提权窗口，用户点击“是”之后，程序就会以管理员身份运行。这种方式适合程序全程都需要管理员权限的场景，配置简单，兼容性好。
方式二：代码动态检测并提权
如果程序只有部分功能需要管理员权限，不需要全程以管理员身份运行，就可以用动态检测的方式。先判断当前程序是否有管理员权限，如果没有就重启程序并请求提权。
权限检测代码
下面的代码可以检测当前程序是否运行在管理员权限下：
using System;
using System.Security.Principal;
public static class AdminCheck
{
public static bool IsRunningAsAdmin()
{
WindowsIdentity identity = WindowsIdentity.GetCurrent();
WindowsPrincipal principal = new WindowsPrincipal(identity);
// 检查是否拥有管理员角色
return principal.IsInRole(WindowsBuiltInRole.Administrator);
}
}动态提权重启代码
如果检测到没有管理员权限，就重启当前程序，并且设置启动参数为管理员权限启动：
using System;
using System.Diagnostics;
using System.Reflection;
class Program
{
static void Main(string[] args)
{
if (!AdminCheck.IsRunningAsAdmin())
{
// 获取当前程序的路径
string exePath = Assembly.GetExecutingAssembly().Location;
// 创建进程启动信息，设置以管理员身份运行
ProcessStartInfo startInfo = new ProcessStartInfo
{
FileName = exePath,
UseShellExecute = true,
Verb = "runas" // 这个参数会触发UAC提权
};
try
{
Process.Start(startInfo);
}
catch (Exception ex)
{
// 用户取消了UAC提权，处理异常
Console.WriteLine("需要管理员权限才能运行程序：" + ex.Message);
}
// 退出当前非管理员进程
return;
}
// 以下是管理员权限下的正常业务逻辑
Console.WriteLine("程序已以管理员身份运行");
Console.ReadLine();
}
}这种方式的好处是程序默认以普通权限运行，只有需要的时候才提权，对用户的干扰更小，适合部分功能需要高权限的场景。
两种方式的对比
可以通过下面的表格对比两种方式的适用场景：
| 方式 | 优点 | 缺点 | 适用场景 |
|---|---|---|---|
| 清单配置 | 配置简单，无需额外代码，兼容性好 | 全程需要管理员权限，用户每次启动都要确认UAC | 程序所有功能都需要高权限 |
| 动态检测提权 | 按需提权，默认普通权限运行，干扰小 | 需要额外代码实现，提权时会重启程序 | 只有部分功能需要高权限 |
注意事项
- 提权操作会触发UAC窗口，用户可以选择拒绝，代码中需要做好拒绝后的异常处理，避免程序崩溃。
- 如果程序是作为Windows服务运行，不需要这种方式提权，服务本身可以配置运行账户，直接设置为管理员账户即可。
- 动态提权重启程序时，如果原程序有未保存的数据，需要先做好数据保存，避免重启后数据丢失。
以上就是.NET程序实现自动以管理员身份运行的两种常用方式，开发者可以根据自己的实际场景选择合适的方法，解决程序权限不足的问题。