管理者権限(UAC)で動作するC#プログラムで、他のプロセスを権限を降格させてユーザ権限で起動する方法

Question

現状、管理者権限(UAC)で起動するアプリがあるのですが、このアプリ内から他のプロセスを起動させるときに
管理者権限から降格して一般のユーザ権限で起動させる必要があります。
簡単な方法はないでしょうか？

Answer 1

C#でやっているサンプルは見当たらなかったのC++の実装例です。
このあたりの処理をもとにp/invoke等すれば実装できると思います。

FAQ: How do I start a program as the desktop user from an elevated app?
上記は、(shellを変更していなければ)explorer.exeのプロセスからトークンを取得してプロセスを作成しています。
ですので、デスクトップにログインしているユーザーの権限に切り替わります。

そうではなくて、現在のプロセスのユーザーで整合性レベルだけを下げたプロセスを作成したい場合は
以下のSECURITY_MANDATORY_LOW_RIDをSECURITY_MANDATORY_MEDIUM_RIDに変更すれば良いと思います。
Create low-integrity process in C++ (CppCreateLowIntegrityProcess)

Comments

[minaduki]

ありがとうございます。　
自分もC++のサンプルでユーザ権限のトークンをコピーして　CreateProcessWithTokenW()で起動する方法をみつけ、サンプル起動までは確認しました。これをC#上で実装できるか少し検討してみます。

Answer 2

C# なら System.Diagnostics.ProcessStartInfo を使うのが簡単です。
別ユーザーで外部アプリケーションを起動する

Answer 3

hmmmさんが示していた
現在のプロセスのユーザーで整合性レベルだけを下げたプロセスを作成する
例を説明するC++のサンプルコードをC#で完璧に実装してくれているリンクを発見しました。

下記リンクにある、
https://stackoverflow.com/questions/11169431/how-to-start-a-new-process-without-administrator-privileges-from-a-process-with
user3122201さんの回答にあるコードをコピペすれば目的のプログラムを作成することが可能です。