为什么Windows要求系统管理员权限来运行名称中带有"install"的可执行文件？

Question

我正在构建一个允许将应用程序安装到我们的模拟器中的工具,它被称为"cl-install.exe".它确实不需要任何管理员权限来运行.但是,当从命令提示符调用此命令时,Windows 7会弹出一个对话框,要求用户提供管理员权限.

如果我将相同的可执行文件重命名为其他名称,而不包含"install"或"setup",则Windows不会要求管理员权限.

有没有办法阻止Windows这样做,而不重命名我的可执行文件？

Answer 1

这是Windows Vista及更高版本中的启发式功能的一部分.如果文件包含单词"install","setup"或"update",则从此处开始 - 假设安装程序.

您可以通过在清单中添加以下内容来防止这种情况

<requestedExecutionLevel level="asInvoker" />

Answer 2

我在这里找到了一个可行的解决方案：https : //github.com/bmatzelle/gow/issues/156

引用：

解决方案是为可执行文件编写下面列出的清单文件，以说服 UAC 不需要管理权限。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
    <security>
      <requestedPrivileges>
        <!-- Make sure that UAC believes
        that it does not require administrative privilege -->
        <requestedExecutionLevel level="asInvoker" uiAccess="false"/>
      </requestedPrivileges>
    </security>
  </trustInfo>
</assembly>

清单文件的文件名应为install.exe.manifest 和patch.exe.manifest，然后将它们与install.exe 和patch.exe 放在同一文件夹中。

如果仍然弹出 UAC 提示，请更改 install.exe 和 patch.exe 的时间戳，以说服 Windows 获取新的清单文件。