最可靠方式是用 new windowsprincipal(windowsidentity.getcurrent()).isinrole(windowsbuiltinrole.administrator) 判断令牌权限，而非 isuseranadmin() 或用户名匹配；提权需显式 process.start 并设 useshellexecute=true 和 verb="runas"，且须加 --elevated 等开关防循环重启。
怎么用 WindowsPrincipal 判断当前进程是否以管理员身份运行
最可靠的方式不是看用户名或进程名，而是查 Windows 的令牌权限。C# 里直接用 WindowsPrincipal + IsInRole 就行，但必须传 WindowsBuiltInRole.Administrator，不能只靠 IsUserAnAdmin()（它在某些 UAC 配置下会误报）。
常见错误现象：IsUserAnAdmin() 返回 true，但实际写 C:\Windows\System32 仍失败——这是因为用户有管理员组成员资格，但当前进程是标准完整性级别（UAC 虚拟化生效了）。
- 务必用
new WindowsPrincipal(WindowsIdentity.GetCurrent())构造实例，别复用旧对象 - 检查时用
principal.IsInRole(WindowsBuiltInRole.Administrator)，不是IsInRole("Administrators") - .NET Core/.NET 5+ 中该方法行为一致，但 .NET Framework 4.0 之前需引用
System.Security.Principal
为什么不能用 Process.Start 直接加 Verb="runas" 强制提权
能启动，但极易卡死或静默失败：因为 runas 是 Shell 动作，依赖 explorer.exe 的 UAC 提升流程，而服务、后台线程或无桌面会话中根本没 UI 环境可弹窗。
典型场景：WPF 应用检测到没权限后想自动重启自己——如果直接 Process.Start 自身并设 Verb="runas"，在远程桌面断开、Windows 服务上下文、或某些 Citrix 环境里会 hang 住，且不抛异常。
- 必须确保调用线程处于交互式桌面会话（
Session 0以外） - 若目标 EXE 有命令行参数，
UseShellExecute必须为true（默认值），否则Verb无效 - 不要捕获
Win32Exception就当失败——有时错误码是ERROR_CANCELLED（用户点取消），有时是ERROR_ELEVATION_REQUIRED（已提权但被策略拦截）
Application.Restart() 在提权场景下为什么不工作
它本质是先退出再用原命令行重新 Start，完全不触发 UAC。所以即使你当前进程是管理员，Restart() 启动的新进程仍是相同权限级别，不会自动提升。
真正需要的是“退出当前进程 → 以管理员身份拉起新实例 → 传递原始参数”。手动做比依赖封装更可控。
- 别在
Form.Closing里直接调Application.Restart()后跟runas，顺序错会导致两个进程同时跑 - 推荐做法：用
Environment.GetCommandLineArgs()拿参数，拼成完整路径和参数字符串，再用Process.Start(new ProcessStartInfo { ... })显式提权 - 注意路径中的空格：用双引号包裹
FileName，但不要对整个Arguments加引号，否则会被当单个参数传给目标程序
提权后如何安全传参并避免重复执行逻辑
直接重启带参数容易引发“提权→再检测→又提权”的无限循环。得有个明确的开关告诉新进程“这次是我主动要提权的，别再检测了”。
常见做法是加一个隐藏参数，比如 --elevated 或 /admin，并在主入口解析它。但要注意：参数名别用太常见的（如 -u），也别依赖大小写（Windows 命令行不区分）。
- 启动时加参数：
Arguments = "--elevated " + string.Join(" ", originalArgs.Skip(1)) - 入口处检查：
args.Contains("--elevated", StringComparer.OrdinalIgnoreCase) - 不要把敏感数据放命令行里——提权进程可能被其他用户通过
tasklist /v看到完整命令行 - 如果原进程有未保存状态，提权前应序列化到临时文件，新进程启动后再读取，别指望靠环境变量跨提权边界传数据
权限判断和提权不是“有没有”的二值问题，而是“当前令牌完整性级别是否足够执行下一步操作”的连续判断。跳过令牌检查直接硬提权，反而会让程序在锁定工作站、远程会话或最小权限策略环境下彻底不可用。
