为什么Windows要求系统管理员权限来运行名称中带有"install“的可执行文件？

Question

我正在构建一个工具，它允许在我们的模拟器中安装一个应用程序，它被称为'cl-install.exe‘。它真的不需要任何管理员权限就可以运行。但当从命令提示符调用此命令时，Windows7总是弹出一个对话框，要求用户提供管理员权限。

如果我将相同的可执行文件重命名为其他名称，但其中没有“install”或“setup”字样，Windows不会要求管理员权限。

有没有什么方法可以阻止Windows这样做，而不重命名我的可执行文件？

Answer 1

这是Windows Vista和更高版本中提供的启发式方法的一部分。如果文件包含"install“、"setup”、"update“或"patch”字样，则假定为here。

您可以通过在清单中添加以下内容来防止出现这种情况

<requestedExecutionLevel level="asInvoker" />

Answer 2

我在这里找到了一个可行的解决方案：https://github.com/bmatzelle/gow/issues/156

引用：

解决方案是为可执行文件编写下面列出的清单文件，以便说服UAC它不需要管理权限。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
    <security>
      <requestedPrivileges>
        <!-- Make sure that UAC believes
        that it does not require administrative privilege -->
        <requestedExecutionLevel level="asInvoker" uiAccess="false"/>
      </requestedPrivileges>
    </security>
  </trustInfo>
</assembly>

清单文件的文件名应该是install.exe.manifest和patch.exe.manifest，然后将它们放在与install.exe和patch.exe相同的文件夹中。

如果仍然弹出UAC提示，请更改Window和patch.exe的时间戳，以说服install.exe拾取新的清单文件。

Answer 3

如果我没记错的话，您可以通过以下方式禁用此行为(引用自Technet)：

1. 单击Start，单击All Programs，单击Accessories，单击Run，在打开文本框中键入secpol.msc，然后单击关闭E218控制台树，单击本地策略，然后单击安全Options.
2. Scroll 并双击用户帐户控制:检测应用程序安装并提示禁用E230选项，E230选项，然后单击OK.
3. Close 本地安全设置窗口。

您可能需要重新登录才能使设置生效。