Arquivo de Manifesto do UAC
Um manifesto de aplicativo é um arquivo XML que descreve e identifica os assemblies privados e compartilhados aos quais um aplicativo está associado. No Windows 7, o manifesto define entradas para fins de compatibilidade do aplicativo com o UAC.
Todos os aplicativos compatíveis com o UAC devem ter um nível de execução solicitado adicionado ao manifesto de aplicativos. Se o aplicativo exigir acesso administrativo ao sistema, marcá-lo com um nível de execução solicitado de "exigir administrador" (requireAdministrator) garantirá que o sistema consiga
identificar esse programa como um aplicativo administrativo e realizar as etapas de elevação necessárias. Os níveis de execução solicitados especificam os privilégios necessários para um aplicativo e podem ser:
Nível de Execução |
Descrição |
asInvoker |
Utiliza o token do processo pai e nunca solicita elevação. |
highestAvailable |
Utiliza o maior privilégio disponível. Irá solicitar elevação caso o usuário for administrador |
requireAdministrator |
Solicita elevação, a não ser que o processo pai já estiver elevado |
Utilize manifestos para definir qual o nível de privilégio que sua aplicação precisa ser executada visando evitar que o UAC tome essa decisão. Por exemplo, se você executar o Editor de Registros do Windows (RegEdit) a tela de solicitação do UAC será exibida caso o usuário for administrador, conforme a seguir:
A elevação é solicitada, pois o nível de execução do RegEdit está configurado para exigir o direito mais elevado que o usuário possuir. Para verificar o manifesto do RegEdit, abra o RegEdit.exe no Notepad.
Uma outra forma de visualizar, ou até mesmo extrair o manifesto, é através da ferramenta mt.exe que faz parte do Microsoft Windows Software Development Kit (SDK), conforme:
mt.exe -inputresource:c:\windows\notepad.exe -out:c:\temp\notepad.exe.manifest
No manifesto do Notepad, extraído pelo comando acima, é possível observar que o nível de execução solicitado é o asInvoker conforme esperado, uma vez que o Notepad não solicita elevação.
O comando abaixo descreve como incluir um manifesto a um executável:
mt.exe –manifest <path>\aplicacao.exe.manifest –updateresource:<path>\aplicacao.exe
Maiores detalhes da ferramenta mt:
https://msdn.microsoft.com/en-us/library/windows/desktop/aa375649(v=vs.85).aspx
Para configurar o manifesto em um projeto do Visual Studio 2012, adicione o item Application Manifest File ao projeto, conforme:
O manifesto será adicionado ao projeto através do arquivo app.manifest que é configurado por padrão como asInvoker, conforme abaixo:
