บังคับให้โปรแกรมรัน * โดยไม่มีสิทธิ์ผู้ดูแลระบบหรือ UAC

มีวิธีใดบ้างที่ฉันสามารถบังคับให้โปรแกรมที่ปกติต้องใช้สิทธิ์ผู้ดูแลระบบ (ผ่าน UAC) เพื่อให้ทำงานได้โดยไม่ต้องใช้สิทธิ์ดังกล่าว (เช่น: ไม่มีพรอมต์ UAC และไม่มีการเข้าถึงทั่วทั้งระบบ )

เพิ่ม: โดยไม่ต้องแก้ไขตัวปฏิบัติการ

ทั้งๆที่มีคำตอบของเจมส์ฉันได้พบสองสามวิธีที่เกือบจะทำได้:

1. โดยการปรับเปลี่ยนปฏิบัติการฉันสามารถลบtrustInfoรายการจากรายการ (หรือรายการทั้งหมดดังนั้นฉันสามารถใช้รายการภายนอก) ทำให้โปรแกรมเริ่มต้นโดยไม่มี UAC น่าเสียดายที่สิ่งนี้ปรับเปลี่ยนการปฏิบัติการได้ดังนั้นจึงออกหลังจากไม่นานเนื่องจากการทดสอบการตรวจสอบภายใน
2. โดยใช้ Process Explorer ฉันสามารถเปิดใช้ในฐานะผู้ใช้ที่ จำกัด ได้ อย่างไรก็ตามสิ่งนี้ดูเหมือนว่าจะ จำกัด อย่างมีนัยสำคัญมากกว่าที่ฉันต้องการ (มันทำงานเหมือน Protected Mode IE และสามารถเข้าถึงได้น้อยกว่าสิ่งที่ผู้ใช้ยกระดับมาตรฐานของฉันไม่สามารถทำได้)

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker]
@="Run without privilege elevation"

[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker\command]
@="cmd /min /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\""

บันทึกข้อความนี้<name_of_file>.regและเพิ่มลงใน Windows Registry (ดับเบิลคลิกที่มันควรทำเคล็ดลับ)

หลังจากนั้นให้คลิกขวาที่แอปที่คุณต้องการเรียกใช้โดยไม่มีสิทธิ์ระดับผู้ดูแลและเลือก "เรียกใช้โดยไม่มีสิทธิ์ยกระดับสิทธิ์"

ในบางกรณี - จำนวนเล็กน้อย 0.1% ของโปรแกรมอาจถาม UAC prompt สองครั้ง

บันทึกไปที่nonadmin.bat:

cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1"

ตอนนี้คุณสามารถลากและวางโปรแกรมเพื่อเรียกใช้โดยไม่มีผู้ดูแลระบบ

สิ่งนี้ไม่ต้องการสิทธิ์ผู้ดูแลระบบเนื่องจากการเปลี่ยนรีจิสตรีคีย์ นอกจากนี้คุณจะไม่เกะกะเมนูบริบท

ตามคำตอบของ Vom

ปรับปรุง:ตอนนี้ควรทำงานกับโปรแกรมที่มีช่องว่างในชื่อเช่นกัน

ฉันหวังว่าฉันจะไม่สายเกินไปที่จะเลี้ยง แต่ฉันกำลังมองหาคำถามที่คล้ายกันและไม่เห็นคำตอบที่นี่ฉันพบว่าRunAsคำสั่งbuiltin ของ Windows เมื่อทำงานในฐานะผู้ดูแลระบบสามารถทำได้ด้วย/trustlevelสวิตช์

RUNAS /trustlevel:<TrustLevel> program

/showtrustlevels  displays the trust levels that can be used
                  as arguments to /trustlevel.
/trustlevel       <Level> should be one of levels enumerated
                  in /showtrustlevels.

มันใช้งานได้ในกรณีของฉัน กระแทกแดกดันเริ่มต้นโปรแกรมอย่างชัดเจนโดยไม่ต้องยกระดับต้องพร้อมท์คำสั่ง ไปคิด :) ฉันหวังว่ามันจะช่วยคุณ

หากคุณมีแอปพลิเคชันเฉพาะที่คุณต้องการเรียกใช้โดยไม่มี UAC คุณสามารถกำหนดเป้าหมายด้วย Registry (เพิ่มข้อความไปยังไฟล์ REG และนำเข้าลงใน Registry):

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\\example\\application.exe"="RunAsInvoker"

ซึ่งแตกต่างจากคำตอบนี้โซลูชันนี้ไม่จำเป็นต้องมีการคลิกหรือเปลี่ยนการโต้ตอบกับผู้ใช้

ไมโครซอฟท์เรียกกระบวนการนี้เพิ่ม"ความเข้ากันชิม"RunAsInvoker

ฉันแก้ปัญหานี้วันนี้ด้วยชุดเครื่องมือปรับแต่งแอปพลิเคชัน MS

ผมทำตามคำแนะนำในบทความเทคโนโลยีสาธารณรัฐ

โดยทั่วไป:

1) คุณจะได้รับเครื่องมือจาก MS ที่นี่

2) คลิกแก้ไข

3) เลือกตัวเลือกRunAsInvoker

4) คลิกขวาที่โปรแกรมฟิกซ์และเลือกติดตั้ง

หากเป็นexeไฟล์ติดตั้ง (การติดตั้ง) ที่ต้องการสิทธิ์การดูแลระบบจะมีเคล็ดลับในการเรียกใช้โดยไม่ต้องยกระดับการเข้าถึง:

หากชื่อไฟล์มีคำเช่นsetupหรือinstallwindows เรียกใช้อย่างแรงด้วยการยกระดับการเข้าถึงแม้ว่าจะไม่ต้องการการยกระดับการเข้าถึง:

หากไฟล์. exe มีไฟล์ Manifest Heuristics สำหรับระดับความสูงจะไม่ถูกนำมาใช้

นี่คือเอกสารในเอกสาร UAC (การควบคุมบัญชีผู้ใช้):

การตรวจหาตัวติดตั้งตรวจพบไฟล์ติดตั้งซึ่งช่วยป้องกันการติดตั้งไม่ให้ทำงานโดยที่ผู้ใช้ไม่ทราบและยินยอม

การตรวจหาโปรแกรมติดตั้งใช้กับ:

• ไฟล์ที่ปฏิบัติการได้แบบ 32 บิต

• แอปพลิเคชันที่ไม่มีแอตทริบิวต์ระดับการดำเนินการที่ร้องขอ

• กระบวนการโต้ตอบที่ทำงานในฐานะผู้ใช้มาตรฐานโดยเปิดใช้งาน UAC

ก่อนที่จะสร้างกระบวนการแบบ 32 บิตแอ็ตทริบิวต์ต่อไปนี้จะถูกตรวจสอบเพื่อพิจารณาว่าเป็นตัวติดตั้งหรือไม่:

• ชื่อไฟล์มีคำหลักเช่น "ติดตั้ง" "ตั้งค่า" หรือ "อัปเดต"

• ...

อ่านโหมดที่นี่: https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-control/how-user-account-control-works

ในขณะที่คำถามของเขาแอนดรูระบุว่าต่อไปนี้ไม่ได้ผล

ด้วยการแก้ไขไฟล์ที่ปฏิบัติการได้ฉันสามารถลบรายการ trustInfo จากรายการ (หรือรายการทั้งหมดดังนั้นฉันสามารถใช้รายการภายนอก) เพื่อให้โปรแกรมเริ่มต้นโดยไม่มี UAC น่าเสียดายที่สิ่งนี้แก้ไขการปฏิบัติการได้ดังนั้นจึงออกหลังจากไม่นานเนื่องจากการทดสอบการตรวจสอบภายใน

ฉันสามารถแก้ไขไฟล์. Manifest ภายนอกสำหรับซอฟต์แวร์ที่ฉันใช้และเปลี่ยนแปลงได้

<ms_asmv2:requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

ไปยัง

<ms_asmv2:requestedExecutionLevel level="asInvoker" uiAccess="false" />

ปรากฎว่าซอฟต์แวร์ที่ฉันใช้ไม่ได้ต้องการสิทธิ์ผู้ดูแลระบบจริงๆดังนั้นฉันจึงสามารถเรียกใช้บนบัญชีผู้ใช้มาตรฐานโดยไม่ต้องใช้ UAC หรือรหัสผ่านผู้ดูแลระบบ ขอบคุณ!

ฉันแก้ไขปัญหานี้โดยไปเปลี่ยนการอนุญาตในโฟลเดอร์ที่มีโปรแกรม

ฉันเพิ่มผู้ใช้แต่ละคนที่จะเรียกใช้โปรแกรมนั้นและมอบสิทธิ์ "ควบคุมเต็มรูปแบบ" ให้พวกเขา ที่ดูแลปัญหาและฉันไม่ได้ทำเครื่องหมาย "ทำงานในฐานะผู้ดูแลระบบ"

ฉันไม่มีข้อกังวลด้านความปลอดภัยสำหรับผู้ใช้ที่จะใช้งานโปรแกรม

ไม่หากโปรแกรมต้องการ UAC ก็จะพยายามเข้าถึงบางสิ่งบางอย่างที่อยู่นอกแซนด์บ็อกซ์ โปรแกรมจะทำงานไม่ถูกต้องหากไม่มีการยกระดับสิทธิ์การเข้าถึง

หากคุณต้องการกำจัดการแจ้งเตือนคุณสามารถปิดการใช้งาน UAC

ปิดใช้งาน UAC บน Windows Vista: เริ่มพิมพ์ "ผู้ใช้" คลิกที่ "บัญชีผู้ใช้" ในหน้าต่างที่ปรากฏขึ้นให้คลิกที่ "การตั้งค่าการควบคุมบัญชีผู้ใช้" จากนั้นปิด UAC

ปิดใช้งาน UAC บน Windows 7: เริ่มพิมพ์ "ผู้ใช้" คลิกที่ "การตั้งค่าการควบคุมบัญชีผู้ใช้" ลากแถบตัวเลือกไปจนสุดด้านล่างเพื่อ "ไม่แจ้งเตือน"