强制程序在没有管理员权限或UAC的情况下运行？

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker]
@="Run without privilege elevation"

[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker\command]
@="cmd /min /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\""

将此文本保存在<name_of_file>.reg中，并将其添加到Windows注册表中。(双击它应该就可以了。)

之后，右击你想在没有管理权限的情况下运行的程序，选择 “无权限提升运行"。

保存到nonadmin.bat：

cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1"

现在你可以拖放程序到这里来运行程序，不需要管理员的权限。

基于 Vom 的 答案

更新:现在应该也可以用在有空格的程序上了。

我希望我没有太晚，但我一直在寻找类似的问题，在这里没有看到答案的情况下，我发现Windows内置的RunAscommand，当以管理员身份运行时，可以用/trustlevel开关来实现。讽刺的是，在没有提升的情况下启动一个程序需要一个提升的命令提示符。去想办法吧。) 我希望对你有帮助。

如果你有一个特定的应用程序，希望在没有UAC的情况下始终运行，你可以用注册表（将文本添加到REG文件中并导入到注册表中）：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\example\application.exe"="RunAsInvoker"

[与本答案不同的是，这个方案不需要交替点击，也不需要改变用户交互。

微软称这个过程为添加RunAsInvoker “兼容性 Shim”.aspx）。

如果它是一个需要管理权限的设置（安装）文件exe，有一个不需要高阶访问的技巧：

如果文件的名称中包含像setup或install这样的字样，即使它不需要高阶访问，windows也会强行以高阶访问的方式运行它：

如果.exe文件中包含了清单，那么这些高阶访问的启发式方法就不适用。 例如，如果文件中包含了一个 manifest，那么这些关于 elevation 的启发式方法就不适用。

例如，如果 manifest 显示 exe 不需要 elevation，即使在文件名中包含这些词，也不会使它作为 elevation 运行。

这在UAC（用户账户控制）文档中有记载：

安装程序检测会检测到设置文件，这有助于防止在用户不知情的情况下运行安装程序。

• 以标准用户身份运行的交互式进程，并启用 UAC。 https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-control/how-user-account-control-works

我今天用MS应用程序自定义工具包解决了这个问题。

我按照说明在Tech republic的一篇文章中.

虽然Andrew在他的问题中说，下面的方法并不奏效：

通过修改可执行文件，我可以从manifest中删除trustInfo条目（或者完全删除manifest，这样我就可以使用外部的manifest），让程序在没有UAC的情况下启动。不幸的是，这修改了可执行文件，所以它很快就会因为内部校验和测试而退出。

我修改了一个外部的.manifest文件，将

<ms_asmv2:requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

改为 <ms_asmv2:requestedExecutionLevel level="asInvoker" uiAccess="false" />

，结果发现我使用的软件并不需要管理员权限，所以我可以在没有UAC或管理员密码的情况下，在标准用户账户上运行。谢谢你!

我通过改变包含程序的文件夹上的权限来解决这个问题。

我添加了每个将运行该程序的用户，并给他们 “完全控制 "权限。这就解决了这个问题，而且我没有勾选 "以管理员身份运行"。

我对运行程序的用户没有任何安全问题。

不，如果一个程序需要UAC，那么它正在尝试访问其沙盒之外的东西。

如果你只是想摆脱通知，你可以禁用UAC。开始，键入 “用户"。点击 "用户账户"。在弹出的窗口中，点击 "用户账户控制设置"，然后关闭UAC。

在Windows 7上禁用UAC：开始，键入 "用户"。点击 "用户账户控制设置"。将选择栏一直拖到底部的 "永不通知"。