Змусити програму запускати * без * прав адміністратора чи UAC?

Чи може я змусити програму, яка зазвичай вимагає права адміністратора (через UAC), запускатися без них? (тобто: без підказок UAC та без загальносистемного доступу .)

Додано: Без зміни самого виконуваного файлу.

Незважаючи на відповідь Джеймса, я знайшов кілька способів, що це можна зробити майже :

1. Змінивши виконуваний файл, я можу видалити trustInfoзапис із маніфесту (або маніфест цілком, тому я можу використовувати зовнішній), що дозволяє програмі запускатися без UAC. На жаль, це змінює виконуваний файл, тому він закінчується незабаром після внутрішнього тесту контрольної суми.
2. Використовуючи Process Explorer, я можу запустити його як обмежений користувач. Однак це, здається, обмежує його значно більше, ніж я хотів би (він працює як IE в захищеному режимі і тому може отримати доступ до значно менше, ніж може мій стандартний невисокий користувач).

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker]
@="Run without privilege elevation"

[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker\command]
@="cmd /min /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\""

Збережіть цей текст <name_of_file>.regі додайте його до реєстру Windows. (Подвійне клацання на ньому повинно зробити трюк.)

Після цього клацніть правою кнопкою миші додаток, яке ви хочете запустити без адміністративних привілеїв, і виберіть "Запуск без підвищення привілеїв".

У деяких випадках - невелика кількість 0,1% програм може двічі запитати про підказку UAC.

Зберегти в nonadmin.bat:

cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1"

Тепер ви можете перетягувати програми до цього, щоб запускати їх без адміністратора.

Для цього не потрібні права адміністратора, оскільки це робить ключ реєстру. Також ви не будете захаращувати контекстне меню.

Виходячи з відповіді Вома

Оновлення: тепер слід працювати з програмами, які також мають пробіли в імені.

Я сподіваюся, що я не запізнився на вечірку, але я шукав подібне питання і, не бачачи тут відповіді, дізнався, що вбудована RunAsкоманда Windows , коли запускається як адміністратор, може це робити з /trustlevelкомутатором.

RUNAS /trustlevel:<TrustLevel> program

/showtrustlevels  displays the trust levels that can be used
                  as arguments to /trustlevel.
/trustlevel       <Level> should be one of levels enumerated
                  in /showtrustlevels.

Це спрацювало в моєму випадку. За іронією долі, запуск програми явно без піднесення вимагає підвищеного командного рядка . Піди розберися. :) Сподіваюся, це допоможе тобі.

Якщо у вас є певна програма, яку ви хочете завжди запускати без UAC, ви можете націлити її на реєстр (додайте текст у файл REG та імпортуйте його до реєстру):

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\\example\\application.exe"="RunAsInvoker"

На відміну від цієї відповіді , це рішення не потребує альтернативного натискання або зміни взаємодії з користувачем.

Microsoft називає цей процес додаючи RunAsInvoker "Shim сумісності" .

Я вирішив цю проблему сьогодні за допомогою інструментарію налаштування програм MS.

Я дотримувався вказівок у статті про технічну республіку .

В основному:

1) ви отримаєте інструментарій від MS тут .

2) Клацніть Виправити

3) Оберіть опцію RunAsInvoker

4) Клацніть правою кнопкою миші виправлення та виберіть Встановити

Якщо це файл налаштування (встановлення), exeякий вимагає права адміністратора, є хитрість запустити його без підвищеного доступу:

Якщо ім'я файлу містить такі слова як Windows setupабо installWindows змушує запускати його з підвищеним доступом, навіть якщо йому не потрібен підвищений доступ:

Якщо файл .exe має в ньому маніфест, ці евристики для піднесення не застосовуються.

Це задокументовано в документах UAC (Контроль облікових записів користувачів):

Визначення інсталятора виявляє файли налаштування, що запобігає запуску установок без відома та згоди користувача.

Виявлення інсталятора стосується лише:

• 32-бітні виконувані файли.

• Програми без запитуваного атрибута рівня виконання.

• Інтерактивні процеси, що працюють як звичайний користувач із включеним UAC.

Перед створенням 32-бітного процесу перевіряються наступні атрибути, щоб визначити, чи це інсталятор:

• Ім’я файлу включає ключові слова, такі як "встановити", "встановити" або "оновити".

• ...

Режим читання тут: https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-control/how-user-account-control-works

Під час свого запитання Ендрю заявив, що наступне не зовсім працює:

Змінивши виконуваний файл, я можу видалити запис маніфесту trustInfo (або маніфест цілком, тому я можу використовувати зовнішній), що дозволяє програмі запускатися без UAC. На жаль, це змінює виконуваний файл, тому він закінчується незабаром після внутрішнього тесту контрольної суми.

Мені вдалося змінити зовнішній .manifest файл для програмного забезпечення, яке я використовував та змінив

<ms_asmv2:requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

до

<ms_asmv2:requestedExecutionLevel level="asInvoker" uiAccess="false" />

Виявляється, програмне забезпечення, яке я використовував, насправді не вимагало прав адміністратора, тому мені вдалося запустити його в обліковому записі Standard User без UAC або паролів адміністратора. Дякую!

Я вирішив цю проблему, змінивши дозволи на папку, яка містила програму.

Я додав кожного користувача, який буде запускати цю програму, і надав їм привілеї "повного контролю". Це вирішило проблему, і я залишив прапорець "запустити як адміністратор".

Я не маю жодних проблем щодо безпеки користувачів, які запускають програму.

Ні, якщо для програми потрібен UAC, вона намагається отримати доступ до чогось поза її пісочницею. Програма не буде працювати правильно без підвищеного доступу.

Якщо ви просто хочете позбутися сповіщення, ви можете відключити UAC.

Вимкнути UAC у Windows Vista: запустіть, введіть "user". Клацніть на "Облікові записи користувачів". У спливаючому вікні натисніть "Налаштування контролю облікових записів користувачів", а потім вимкніть UAC.

Вимкнути UAC в Windows 7: запустіть, введіть "користувач". Клацніть на "Налаштування контролю облікових записів користувачів". Перетягніть панель вибору до кінця до "Ніколи не повідомляти".