目标

本动手实验中，您将会学习如何：

• 故障排除一个文件重定向 问题

• 使用Process Monitor查找引起问题的根本原因

系统要求

您必须符合下面的条件以完成这次实验：

• Microsoft Visual Studio 　 2008

• Microsoft Windows 7

• Windows 7 SDK

• Microsoft TechNet上的Process Monitor (http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx )

练习: 体验用户帐户控制虚拟化

在这个练习中，您将会诊断一 个损坏的本机的 (Win32) C++ 应用程序显示了文件重定向到VirtualStore文件夹。

随后您将会添加一个UAC清单文件并编译应用程序，从而使它支持UAC。您将会注意到它并没 有被重定向，而是当对Program Files文件进行写入操作时将会被阻止并引起“拒绝访 问”错误。

最后，您将对应用程序进行修改，即将文件存储到应用程序数据 （ProgramData）文件夹，来解决这一问题。

任务1 – 无清单文件情况下，运 行应用程序

在这个任务中，您将会在没有清单文件的情况下运行应用程序，以模仿一 个旧应用程序并触发UAC虚拟化引擎。在Visual Studio 2008中创建一个新应用程序的时候， 还会默认自动嵌入一个包括UAC节点的清单文件。

1.确保您的动手实验运行在一个支 持UAC的系统上：

a.在开始菜单中

i.打开搜索

ii.输入 UAC

iii.在搜索列表中点击“改变用户帐户控制设置”

b.用户帐户控制设 置对话框出现了。确定UAC没有被禁用。

i.设置UAC滑块处于默认位置（见下图）

ii.点击 OK

2.转到 包含DataRedirection解决方案的文件夹

3.在Visual Studio中打开该解决方案

a.确定您没有使用管理员权限运行Visual Studio

b.如果Visual Studio是以 管理员权限运行的，那么标题栏上会显示“Visual Studio (Administrator) ”

4.将BrokenAppNative项目设置为开始项目：

a.右键点击解决方案窗 口中的项目并选择设为启动项目

5.设置生成目标为x86 （Debug or Release; Debug recommended）:

帮助

这样做的原因是对x64应用程序而言，不论有没有清单文件虚拟化都是关闭的。

6.右键点击解决方案窗口中的BrokenAppNative项目并选择属性：

a.默认的， Visual Studio 2008会在UAC的一个节点中对项目进行配置；我们将会关闭这一设置以表明一 个滞后的应用程序是如何运行的。

7.在属性中：

a.展开配置属性

b.展开Linker

c.选择清单文件

d.改变启用用户帐户控制（UAC）选择为No

e.点击 OK

8.转到BrokenAppNative.cpp文件并查看SaveFile和LoadFile 方法

9.请注意在 MakeDataFilePath 中路径是如何生成的：

a.数据文件路径保存在Program Files文件 夹下

b.SHGetKnownFolderPath的FOLDERID_ProgramFiles参数获得 Program Files 文 件夹的路径

c.如果没有子文件夹的话，首先会在Program Files 下创建一个子文件夹

d.然后会在该子文件夹下创建一个文件（SomeFile.txt）

10.生成项目并运行 。请再一次确定您没有以管理员的身份运行。

11.打开任务管理器并点击进程选项卡 。

a.在View的菜单中，选择Select Columns

b.弹出Select Process Page Columns对话框

c.选中复选框中的User Account Control (UAC) Virtualization，如 下图中红框所示（确定您选中了那个选项）

d.点击 OK

12.注意 UAC虚拟化列，确定您的进程为启用状态：

13.在编 辑框中输入些内容然后保存。这个操作应该成功；也就是说不会得到一个错误。

14.试着 转到路径所指向的地方（例如，64位Windows 7中的 C:\Program Files (x86)\BrokenApp 或 者86位Windows上的 C:\Program Files\BrokenApp）

注意

您在Program Files 中肯定找不到BrokenApp，因为写入文件的操作会被重定向到 VirtualStore 文件夹。

任务2 – 找出问题

在这个任务中，您将会通过不同的步骤来确定您的 应用程序正在应用UAC虚拟化。

1.从Microsoft TechNet 网站下载并解压进程管理器 （Process Monitor） (http://technet.microsoft.com/en- us/sysinternals/bb896645.aspx ).

2.启动进程管理器

3.启动 BrokenAppNative应用程序

4.点击第三个工具栏按钮确定进程管理器正在进行捕获。 您也可以通过按CTRL-E 来开启/关闭捕获。

5.在 BrokenAppNative应用程序中，在文本框中输入一些文本。

6.???BrokenAppNative应用程序中点击保存。

7.您可 以通过点击进程管理器的工具栏中的第三个按钮停止捕获（或按CTRL-E）。

8.在进程 管理器中，在工具菜单中，点击进程树。进程树对话框将会弹出，如下所示：

9.在树中 找到BrokenAppNative.exe并双击。

10.点击关闭以关闭进程树对话框。

11.在 进程管理器中右键点击BrokenAppNative进程名

12.点击包含BrokenAppNative。这将 会筛选出其他所有事件：

帮助

您能看见BrokenAppNative试图创建C:\ProgramFiles (x86) \BrokenApp\SomeFile.txt文件。这个文件被重定向到了VirtualStore文件夹，这也是数据文 件最终的存放的地方。

注意结果列。 “REPARSE”行就是最原始的操作。 “SUCCESS”行就是重定向操作。

任务3 – 添加一个UAC 清单文件

在这个任务中，您将会添加一个清单文件来使应用程序支持UAC。标记您的应用程序 为支持UAC的应用程序，您要声明应用程序无需写入访问受保护的位置。UAC虚拟化将不会应 用到您的应用程序。

1.在项目窗口中右键点击BrokenAppNative项目并选择属性。

2.展开配置属性（Configuration Properties）。

3.展开Linker。

4. 选择清单文件。

5.改变启用用户帐户控制（UAC）为Yes

6.点击 OK.

7.重新生成应用程序。

8.运行应用程序

9.查看任务管理器，您将会注意到 虚拟化现在被禁用了：

帮助

这是由于当前清单文件中的UAC节点将应用程序标记为了支持UAC。

10.在编辑框中输入一些文本并点击保存。您应该得到下面的错误：

帮助

由于UAC虚拟化被关闭了，所以写入受保护的位置时会收到错误。

任务 4 – 修改拒绝访问错误

通过在清单文件中包含UAC节点，您声明了在Windows 7中 您的应用程序支持UAC，因此可以阻止在受保护的地方进行写入操作。在这个任务中您将改变 文本文件的存储地点并修复拒绝访问错误。

1.回到Visual Studio

2.在 BrokenAppNative.cpp中找到MakeDataFilePath方法

3.注释掉方法顶部包含 FOLDERID_ProgramFiles的那行代码。

4.对包含FOLDERID_ProgramData的代码行取消 注释。

5.重新生成并运行应用程序。

您现在修复了重定向的问题并保存了您 的数据文件到正确的地方。

帮助

为了在Visual Studio 2008中实现重定向，您必须在清单文件中关闭UAC。要这么做 ：

Visual Studio中的C#项目:

1.点击项目菜单

2.点击项目属性

3.在应用程序选项卡中，在资源选项卡中，选择图片和清单文件。

4.选择不 包含清单文件创建应用程序。

5.点击OK.

Visual Studio中的C++项 目:

1.点击项目菜单

2.点击项目属性

3.展开配置属性（Configuration Properties）

4.展开Linker.

5.选择清单文件。

5.改变启用用户帐户 控制（UAC）为No

6.点击 OK.

这里关闭UAC目的只是为了说明。所有可执行的 都应该包含在清单文件中的UAC节点中。如果清单文件包含了UAC节点，Windows将不会把应用 程序看做滞后的应用程序并且不会启用重定向。写入Program Files文件夹会引起拒绝访问错 误。

总结

在这个实验中您使用了进程管理工具来分析了一个UAC重定向的问题 ，并通过修改代码并保存文件到正确的位置（ProgramData）解决解决了它。

http://www.shangxueba.com/jingyan/99752.html