ShellExecute传"runas"会失败，因UAC禁止非交互式静默提权，必须用户确认；且需绝对路径、引号包裹、检查IsUserAnAdmin、配合manifest声明requireAdministrator，缺一即导致弹窗、拒绝访问或静默失败。
为什么直接调用 ShellExecute 传 "runas" 会失败？
常见误区是以为只要把 lpVerb 设为 "runas" 就能静默提权重启——实际会弹出 UAC 对话框，且原进程若已带调试器或被父进程监控，ShellExecute 可能返回 ERROR_ACCESS_DENIED 或直接静默失败。关键点在于：UAC 不允许非交互式自动提权，必须显式触发用户确认；而“重新启动自身”还需处理命令行参数传递、工作目录、环境变量同步等细节。
-
ShellExecute的lpFile必须是绝对路径（相对路径在提权后可能解析失败） - 不能依赖当前
GetModuleFileName返回的路径含空格却不加引号——UAC 提权时 cmd 解析会截断 - 原进程若以
CREATE_SUSPENDED启动，或处于调试状态，"runas"会被系统拒绝
如何安全构造管理员权限的自我重启命令
核心是用 ShellExecute 显式拼接带引号的可执行路径 + 原始参数，并指定 SW_SHOW 确保窗口可见（避免被系统判定为后台静默提权而拦截）：
std::wstring exePath;
exePath.resize(MAX_PATH);
GetModuleFileName(nullptr, &exePath[0], MAX_PATH);
exePath.resize(wcslen(exePath.c_str()));
std::wstring cmdLine = L"\"" + exePath + L"\" " + GetCommandLineW();
ShellExecute(nullptr, L"runas", exePath.c_str(), cmdLine.c_str(),
nullptr, SW_SHOW);
- 务必用
GetCommandLineW()而非手动拼接argv，它保留原始转义和空格 - 如果程序需要区分“首次启动”和“提权重启”，可在命令行加标志如
--elevated，并在入口处检查 - 调用前建议先用
IsUserAnAdmin()（需#include <shellapi.h>）判断是否已提权，避免重复弹窗
重启后如何检测并跳过初始化逻辑
提权重启后进程拥有完整管理员 token，但代码逻辑往往不需要重复执行初始化（比如注册热键、创建全局互斥体）。最轻量的方式是检查当前进程是否具备 SE_DEBUG_NAME 权限或直接比对 token 信息：
Windows-Android_SSH_Remote_Control
下载
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
BOOL IsRunningAsAdmin() {
BOOL fRet = FALSE;
HANDLE hToken = nullptr;
if (OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY, &hToken)) {
TOKEN_ELEVATION Elevation;
DWORD cbSize = sizeof(TOKEN_ELEVATION);
if (GetTokenInformation(hToken, TokenElevation, &Elevation,
sizeof(Elevation), &cbSize)) {
fRet = Elevation.TokenIsElevated;
}
CloseHandle(hToken);
}
return fRet;
}
- 不要只依赖
IsUserAnAdmin()，它在某些组策略下可能返回假阳性 - 若程序有 GUI，提权后主窗口句柄可能变化，需重新枚举或通过
FindWindow定位旧实例并关闭 - 注意：提权进程无法直接向非管理员进程发送
WM_COPYDATA等跨完整性级别消息，需改用命名管道或事件对象通信
容易被忽略的兼容性坑
Windows 10 1809+ 默认启用“运行时不提权”策略（Low IL），即使 manifest 声明 requireAdministrator，双击仍以中等完整性运行——必须配合 manifest 文件才能真正触发 UAC 提权流程：
立即学习“C++免费学习笔记（深入）”；
- manifest 中
<requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>是硬性要求，否则"runas"无效 - Visual Studio 项目需在属性 → 链接器 → 清单文件 → 启用清单 → 设置清单文件路径，否则编译后无 manifest
- 若程序由另一进程（如服务、IDE）启动，即使有 manifest，父进程完整性级别也可能压制子进程提权行为
提权不是开关，而是 Windows 完整性机制的一次协商过程；没 manifest、没绝对路径、没引号包裹、没检查 token 状态，四个条件缺一都会让重启掉进静默失败或无限弹窗循环。
