为什么Windows要求系统管理员权限来运行名称中带有“install”的可执行文件？

Question

我正在构建一个允许将应用程序安装到我们的模拟器中的工具，它被称为“cl-install.exe”。它确实不需要任何管理员权限来运行。但是，当从命令提示符调用此命令时，Windows 7会弹出一个对话框，要求用户提供管理员权限。

如果我将同一个可执行文件重命名为其他名称，但不包含“install”或“setup”字样，则Windows不会要求管理员权限。

有没有办法阻止Windows执行此操作，而无需重命名我的可执行文件？

Answer 1

这是Windows Vista及更高版本中的启发式功能的一部分。从here开始，如果文件包含“安装”，“设置”或“更新”字样，则表示安装程序。

您可以通过在清单中添加以下内容来阻止此操作

<requestedExecutionLevel level="asInvoker" />

Answer 2

我在这里找到了一个有效的解决方案：https://github.com/bmatzelle/gow/issues/156

引用：

解决方案是为可执行文件编写下面列出的清单文件，以便说服UAC不需要管理权限。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
    <security>
      <requestedPrivileges>
        <!-- Make sure that UAC believes
        that it does not require administrative privilege -->
        <requestedExecutionLevel level="asInvoker" uiAccess="false"/>
      </requestedPrivileges>
    </security>
  </trustInfo>
</assembly>

清单文件的文件名应为install.exe.manifest和patch.exe.manifest，然后将它们放在install.exe和patch.exe所在的文件夹中。

如果仍然弹出UAC提示，请更改install.exe和patch.exe的时间戳，以说服Windows获取新的清单文件。

Answer 3

如果我没记错，您可以通过以下方式禁用此行为（引自Technet）：

1. 点击开始，点击所有程序，点击附件，点击“运行”，输入 secpol.msc 在打开文本框中，然后点击确定。

2. 在本地安全设置控制台树中，点击本地政策，然后点击安全选项。

   < / LI>

3. 向下滚动并双击用户帐户控制：检测应用程序安装并提示提升。

4. 选择已停用选项，然后点击确定。

5. 关闭本地安全设置窗口。

您可能需要重新登录才能使设置生效。