Buộc một chương trình chạy * mà không có * đặc quyền của quản trị viên hoặc UAC?

Có cách nào để tôi có thể buộc một chương trình thường yêu cầu quyền quản trị viên (thông qua UAC) để chạy mà không có chúng không? (tức là: không có dấu nhắc UAC và không có quyền truy cập trên toàn hệ thống .)

Đã thêm: Không sửa đổi bản thân thực thi.

Mặc dù câu trả lời của James, tôi đã tìm thấy một vài cách mà nó gần như có thể được thực hiện:

1. Bằng cách sửa đổi tệp thực thi, tôi có thể xóa trustInfomục nhập khỏi tệp kê khai (hoặc hoàn toàn bảng kê khai, vì vậy tôi có thể sử dụng một tệp bên ngoài), cho phép chương trình bắt đầu mà không cần UAC. Thật không may, điều này sửa đổi thực thi, vì vậy nó thoát ra ngay sau khi kiểm tra tổng kiểm tra nội bộ.
2. Bằng cách sử dụng Process Explorer tôi có thể khởi chạy nó dưới dạng Người dùng có giới hạn. Tuy nhiên, điều này dường như hạn chế đáng kể nhiều hơn tôi mong muốn (nó chạy như Chế độ bảo vệ IE và do đó có thể truy cập ít hơn đáng kể so với những gì người dùng không nâng cao tiêu chuẩn của tôi có thể).

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker]
@="Run without privilege elevation"

[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker\command]
@="cmd /min /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\""

Lưu văn bản này vào <name_of_file>.regvà thêm nó vào Windows Registry. (Nhấp đúp vào nó sẽ thực hiện thủ thuật.)

Sau đó, nhấp chuột phải vào ứng dụng bạn muốn chạy mà không có đặc quyền quản trị và chọn "Chạy không có độ cao đặc quyền".

Trong một số trường hợp - số lượng nhỏ 0,1% chương trình có thể hỏi hai lần về dấu nhắc UAC.

Lưu vào nonadmin.bat:

cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1"

Bây giờ bạn có thể kéo và thả các chương trình này để chạy chúng mà không cần quản trị viên.

Điều này không yêu cầu quyền quản trị như thay đổi khóa đăng ký. Ngoài ra, bạn sẽ không làm lộn xộn menu ngữ cảnh.

Dựa trên câu trả lời của Vom

Cập nhật: Bây giờ cũng nên làm việc với các chương trình có không gian trong tên.

Tôi hy vọng tôi không đến bữa tiệc quá muộn, nhưng tôi đang tìm kiếm một câu hỏi tương tự và không thấy câu trả lời nào ở đây, tôi phát hiện ra rằng RunAslệnh dựng sẵn của Windows , khi được chạy với tư cách quản trị viên, có thể thực hiện điều đó bằng /trustlevelchuyển đổi.

RUNAS /trustlevel:<TrustLevel> program

/showtrustlevels  displays the trust levels that can be used
                  as arguments to /trustlevel.
/trustlevel       <Level> should be one of levels enumerated
                  in /showtrustlevels.

Điều này làm việc trong trường hợp của tôi. Trớ trêu thay, bắt đầu một chương trình rõ ràng mà không cần độ cao đòi hỏi một dấu nhắc lệnh nâng cao . Đi hình. :) Tôi hy vọng nó sẽ giúp bạn.

Nếu bạn có một ứng dụng cụ thể mà bạn muốn luôn chạy mà không có UAC, bạn có thể nhắm mục tiêu nó với Registry (thêm văn bản vào tệp REG và nhập nó vào Registry):

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\\example\\application.exe"="RunAsInvoker"

Không giống như câu trả lời này , giải pháp này không yêu cầu nhấp hoặc thay đổi tương tác người dùng.

Microsoft gọi quy trình này bằng cách thêm RunAsInvoker "Shim tương thích" .

Tôi đã giải quyết vấn đề này ngày hôm nay bằng cách sử dụng bộ công cụ tùy biến ứng dụng MS.

Tôi đã làm theo các hướng dẫn trong một bài báo cộng hòa công nghệ .

Về cơ bản:

1) bạn nhận được bộ công cụ từ MS ở đây .

2) Nhấp vào Khắc phục

3) Chọn tùy chọn RunAsInvoker

4) Nhấp chuột phải vào bản sửa lỗi và chọn Cài đặt

Nếu đó là exetệp cài đặt (cài đặt) yêu cầu đặc quyền quản trị, có một mẹo để chạy tệp mà không cần truy cập nâng cao:

Nếu tên tệp chứa các từ như setuphoặc installcửa sổ chạy mạnh mẽ với quyền truy cập cao ngay cả khi không cần truy cập nâng cao:

Nếu tệp .exe có một bảng kê khai trong đó, các heuristic cho độ cao này không được áp dụng.

Điều này được ghi lại trên các tài liệu UAC (Kiểm soát tài khoản người dùng):

Phát hiện trình cài đặt phát hiện các tệp thiết lập, giúp ngăn cài đặt chạy mà không có sự hiểu biết và chấp thuận của người dùng.

Phát hiện trình cài đặt chỉ áp dụng cho:

• Tệp thực thi 32 bit.

• Các ứng dụng không có thuộc tính mức thực thi được yêu cầu.

• Các quy trình tương tác đang chạy như một người dùng chuẩn có bật UAC.

Trước khi quy trình 32 bit được tạo, các thuộc tính sau được kiểm tra để xác định xem đó có phải là trình cài đặt hay không:

• Tên tệp bao gồm các từ khóa như "cài đặt", "thiết lập" hoặc "cập nhật".

• ...

Đọc chế độ tại đây: https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-control/how-user-account-control-works

Trong khi trong câu hỏi của mình, Andrew nói rằng những điều sau đây không hoàn toàn hiệu quả:

Bằng cách sửa đổi tệp thực thi, tôi có thể xóa mục nhập TrustInfo khỏi tệp kê khai (hoặc hoàn toàn bảng kê khai, vì vậy tôi có thể sử dụng một tệp bên ngoài), cho phép chương trình bắt đầu mà không cần UAC. Thật không may, điều này sửa đổi thực thi, vì vậy nó thoát ra ngay sau khi kiểm tra tổng kiểm tra nội bộ.

Tôi đã có thể sửa đổi tệp .manifest bên ngoài cho phần mềm tôi đang sử dụng và thay đổi

<ms_asmv2:requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

đến

<ms_asmv2:requestedExecutionLevel level="asInvoker" uiAccess="false" />

Hóa ra phần mềm tôi đang sử dụng không thực sự yêu cầu quyền quản trị viên nên tôi có thể chạy nó trên tài khoản Người dùng Chuẩn mà không cần mật khẩu quản trị viên hoặc UAC. Cảm ơn!

Tôi đã khắc phục vấn đề này bằng cách thay đổi quyền trên thư mục chứa chương trình.

Tôi đã thêm từng người dùng sẽ chạy chương trình đó và cung cấp cho họ các quyền riêng tư "toàn quyền kiểm soát". Điều đó đã giải quyết vấn đề và tôi đã bỏ chọn "chạy với tư cách quản trị viên".

Tôi không có bất kỳ lo ngại nào về bảo mật cho người dùng sẽ chạy chương trình.

Không, nếu một chương trình yêu cầu UAC thì nó đang cố truy cập vào thứ gì đó bên ngoài hộp cát của nó. Chương trình sẽ không chạy chính xác nếu không có quyền truy cập cao.

Nếu bạn chỉ muốn thoát khỏi thông báo, bạn có thể tắt UAC.

Vô hiệu hóa UAC trên Windows Vista: Bắt đầu, nhập "người dùng". Nhấp vào "Tài khoản người dùng". Trên cửa sổ bật lên, nhấp vào "Cài đặt kiểm soát tài khoản người dùng" và sau đó tắt UAC.

Vô hiệu hóa UAC trên Windows 7: Bắt đầu, nhập "người dùng". Nhấp vào "Cài đặt kiểm soát tài khoản người dùng". Kéo thanh lựa chọn xuống tận cùng để "Không bao giờ thông báo."