禁用UAC Virtualization
凡事都没有绝对。如果因为一些特殊的要求(众所周知，客户的要求千奇百怪，无奇不有)，我们一定要向“Program Files”目录写入数据，这时该怎么办呢?面对这种极其特殊的情况，我们可以在应用程序的Manifest禁用UAC Virtualization，取消其对数据写操作的重定向。在项目属性中，我们设置启用UAC(Enable User Account Control)，并且在UAC Execution Level中设置请求管理员权限。这样，应用程序在启动的时候，就会向用户请求管理员权限，当应用程序获得管理员执行权限后，当然可以向任意目录写入数据，UAC Virtualization也就不会起作用了。
图2 通过Manifest禁用UAC Virtualization
对于64位应用程序，本身是不具备UAC Virtualization机制的，所以根本不存在禁用的问题。当我们在64位应用程序中尝试向“Program Files”等敏感目录写入数据时，就会遇到一个“拒绝访问”的错误：
// 测试文件夹是否存在
BOOL IsDirectoryExists(TCHAR *dirName)
{
WIN32_FILE_ATTRIBUTE_DATA dataDirAttrData;
if (!::GetFileAttributesEx(dirName, GetFileExInfoStandard, &dataDirAttrData))
{
DWORD lastError = ::GetLastError();
if (lastError == ERROR_PATH_NOT_FOUND || lastError == ERROR_FILE_NOT_FOUND || lastError == ERROR_NOT_READY)
return FALSE;
}
return (dataDirAttrData.dwFileAttributes & FILE_ATTRIBUTE_DIRECTORY) != 0;
}
// …
// 获取文件夹路径
//if (FAILED(SHGetKnownFolderPath(FOLDERID_ProgramData,
// 0, NULL, &pszPath)))
// 错误的做法：
if (FAILED(SHGetKnownFolderPath(FOLDERID_ProgramFiles,
0, NULL, &pszPath)))
{
// 提示错误
MessageBox(hwndDlg, _T("SHGetKnownFolderPath无法获取文件路径"),
_T("Error"), MB_OK | MB_ICONERROR);
return FALSE;
}
//…
// 检查文件夹是否存在
if (::IsDirectoryExists(dataFilePath))
{
// 如果文件夹不存在，则创建文件夹
if (!::CreateDirectory(dataFilePath, NULL))
{
DWORD dwErrorCode = ::GetLastError();
LPCWSTR lpBuffer;
// 获取错误信息
FormatMessage ( FORMAT_MESSAGE_ALLOCATE_BUFFER |
FORMAT_MESSAGE_IGNORE_INSERTS |
FORMAT_MESSAGE_FROM_SYSTEM,
NULL,
dwErrorCode, // 错误代码
LANG_NEUTRAL,
(LPTSTR)&lpBuffer,
0 ,
NULL );
// 显示错误对话框
MessageBox(hwndDlg, lpBuffer, _T("创建文件夹错误"), MB_OK | MB_ICONERROR);
LocalFree((HLOCAL)lpBuffer);
return FALSE;
}
}
BOOL IsDirectoryExists(TCHAR *dirName)
{
WIN32_FILE_ATTRIBUTE_DATA dataDirAttrData;
if (!::GetFileAttributesEx(dirName, GetFileExInfoStandard, &dataDirAttrData))
{
DWORD lastError = ::GetLastError();
if (lastError == ERROR_PATH_NOT_FOUND || lastError == ERROR_FILE_NOT_FOUND || lastError == ERROR_NOT_READY)
return FALSE;
}
return (dataDirAttrData.dwFileAttributes & FILE_ATTRIBUTE_DIRECTORY) != 0;
}
// …
// 获取文件夹路径
//if (FAILED(SHGetKnownFolderPath(FOLDERID_ProgramData,
// 0, NULL, &pszPath)))
// 错误的做法：
if (FAILED(SHGetKnownFolderPath(FOLDERID_ProgramFiles,
0, NULL, &pszPath)))
{
// 提示错误
MessageBox(hwndDlg, _T("SHGetKnownFolderPath无法获取文件路径"),
_T("Error"), MB_OK | MB_ICONERROR);
return FALSE;
}
//…
// 检查文件夹是否存在
if (::IsDirectoryExists(dataFilePath))
{
// 如果文件夹不存在，则创建文件夹
if (!::CreateDirectory(dataFilePath, NULL))
{
DWORD dwErrorCode = ::GetLastError();
LPCWSTR lpBuffer;
// 获取错误信息
FormatMessage ( FORMAT_MESSAGE_ALLOCATE_BUFFER |
FORMAT_MESSAGE_IGNORE_INSERTS |
FORMAT_MESSAGE_FROM_SYSTEM,
NULL,
dwErrorCode, // 错误代码
LANG_NEUTRAL,
(LPTSTR)&lpBuffer,
0 ,
NULL );
// 显示错误对话框
MessageBox(hwndDlg, lpBuffer, _T("创建文件夹错误"), MB_OK | MB_ICONERROR);
LocalFree((HLOCAL)lpBuffer);
return FALSE;
}
}
当这段代码执行到创建文件夹的时候，会遇到一个“拒绝访问”错误：
图3 创建文件夹的“拒绝访问”错误
为了避免这个错误，同样的，我们可以通过在项目属性中设置，使得Manifest中嵌入UAC相关的信息，在应用程序启动的时候请求管理员权限，就像我们在运行其他大多数需要管理器权限的应用程序一样。当应用程序获得管理员权限后，这个错误就不存在了。但是这里必须要指出，这种做法是不太安全的，能够避免尽量避免。
系列文章索引：
