我使用的是与Microsoft的MiniSpy示例类似的自定义minifilter驱动程序,我在C#中编写了一个用户模式应用程序来与之通信.

我需要管理员权限来安装过滤器 – 这似乎是合理的.但是如果没有管理员权限,我的应用程序将返回关键调用(如FilterAttach和FilterConnectCommunicationPort)的HResult：0x80https://www.osronline.com/showthread.cfm?link=1578275(访问被拒绝).使用管理员权限一切正常.

我的问题是：有没有办法解决用户模式应用程序的管理要求？

这篇文章：https://www.osronline.com/showthread.cfm?link=157827似乎表明打开通信端口很好,但没有附加到驱动器：

it can’t, however, attach to a volume. As someone from Microsoft explained, this is an operation that is only allowed to administrators.

有没有办法启动具有管理员权限的第二项服务,我的非管理员用户模式应用程序可以连接到该服务？如果是这样,我甚至需要第二次服务或者我可以使用过滤器吗？或者是否有任何方法可以将我的应用程序设置为不受管理员权限要求的限制？

最佳答案 最后,与我的应用程序访问的Windows服务与过滤器通信并托管WCF服务器.