11

我正在构建一个允许将应用程序安装到我们的模拟器中的工具，它被称为“cl-install.exe”。它真的不需要任何管理员权限来运行。但是当从命令提示符调用此命令时，Windows 7 总是会弹出一个对话框，要求用户提供管理员权限。

如果我将同一个可执行文件重命名为其他名称，其中没有“安装”或“设置”字样，Windows 不会要求管理员权限。

有什么方法可以阻止 Windows 执行此操作，而无需重命名我的可执行文件？

4

3 回答 3

12

这是 Windows Vista 及更高版本中存在的启发式方法的一部分。如果文件包含“install”、“setup”、“update”或“patch”字样，则从这里开始 - 假定安装程序。

您可以通过在清单中添加以下内容来防止这种情况

<requestedExecutionLevel level="asInvoker" />
于 2012-07-20T05:45:10.457 回答
5

我在这里找到了一个可行的解决方案：https ://github.com/bmatzelle/gow/issues/156

引用：

解决方案是为可执行文件编写下面列出的清单文件，以说服 UAC 它不需要管理权限。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
    <security>
      <requestedPrivileges>
        <!-- Make sure that UAC believes
        that it does not require administrative privilege -->
        <requestedExecutionLevel level="asInvoker" uiAccess="false"/>
      </requestedPrivileges>
    </security>
  </trustInfo>
</assembly>

清单文件的文件名应为 install.exe.manifest 和 patch.exe.manifest，然后将它们与 install.exe 和 patch.exe 放在同一文件夹中。

如果 UAC 提示仍然弹出，请更改 install.exe 和 patch.exe 的时间戳，以说服 Windows 选择新的清单文件。

于 2015-03-17T13:37:23.960 回答
2

如果我没记错的话，您可以通过以下方式禁用此行为（引自Technet）：

  1. 单击开始，单击所有程序，单击附件，单击运行，在打开文本框中键入secpol.msc，然后单击确定。

  2. 从本地安全设置控制台树中，单击本地策略，然后单击安全选项。

  3. 向下滚动并双击用户帐户控制：检测应用程序安装并提示提升。

  4. 选择禁用选项，然后单击确定。

  5. 关闭本地安全设置窗口。

您可能需要重新登录才能使设置生效。

于 2012-07-20T05:55:05.007 回答