在开始菜单搜索中，覆盖“以管理员身份运行”的COM shell扩展失败

Question

我正在使用COM服务器DLL来覆盖Windows 10中的“以管理员身份运行”。我这样做是通过在Computer \\ HKEY_CLASSES_ROOT \\ exefile \\ shell \\ runas \\ command注册表项上将DLL GUID设置为DelegateExecute来实现的。 我创建了32位和64位版本的CLSID条目（作为InprocServer32）。

这在大多数情况下工作得很好。 右键单击资源管理器中的exe文件并以管理员身份运行委派给DLL，如果安装程序尝试使用提升的权限启动，则会委派给DLL，右键单击开始菜单项，等等。

唯一的问题是，当使用开始菜单搜索并点击列为“运行命令”的项目（例如搜索“wusa”），然后点击搜索右侧的“以管理员身份运行”（或右侧）点击结果）什么也没做。

使用sysinternals中的Process Monitor我可以看到RuntimeBroker.exe正确读取注册表并检测到我的DLL是需要调用的DLL，但它在获取文件名后立即停止，而是查看名为...的注册表项。 AppActivationErrorHandlers \\ 80270301然后停止。 0x80270301是一个名为E_SHELL_EXTENSION_BLOCKED的符号的值，所以我假设它是相关的。 但我找不到有关它被阻止的原因的信息。

任何人都可以帮我指出正确的方向吗？

Answer 1

我通过从InprocServer（DLL）切换到LocalServer（EXE）解决了这个问题。 大概是因为进程外exe的安全性要求低于DLL。