Отключить UAC
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
Включить UAC
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
источник:
https://winitpro.ru/index.php/2018/06/28/zapusk-programmy-bez-prav-admina-i-zaprosa-uac/ - с картинками
из наблюдений:
!!! К счастью таких программ которые не запускаются от пользователя все меньше. !!! В основном это программы просмотра видеорегистраторов \ камер \ банк клиенты \ спец софт работает с железом (датчики) \ не правильный дизайн !!! программа хранит свои настройки не пойми где (например в корне системного диска, в неправильных ветках реестра) \ программа не подписана и т.д. !!! Перед тем как дать админа проверь хотя бы автозагрузку и планировщик у пользователя (sysintrnals autoruns в помощь).... антивирус... !!! Можно еще отключить UAC..... но лучше не надо :) 0. Если приемлемо(программа проверена, доверяешь разработчику и т.д.), даешь временно пользователю права локального администратора, устанавливаешь программу под пользователем, запускаешь ее (обычно на этом моменте, все что надо для работы программы создастся), проверяешь что все работает, отбираешь права у пользователя и проверяешь что все работает. 1. Если пользователю временно не льзя дать права админа то в помощь тебе придут программы processmonitor, SpyStudio, processhacker, и т.д. Ставь программу где она заработает. Смотри куда она лезит. Очень часто достаточно дать права записи\чтения на куст из реестра или на какой то файл.
опций переменной __COMPAT_LAYER выделим следующие параметры:
RunAsInvoker — запуск приложения с привилегиями родительского процесса без запроса UAC. RunAsHighest — запуск приложения с максимальными правами, доступными пользователю (запрос UAC появляется если у пользователя есть права администратора). RunAsAdmin — запуск приложение с правами администратора (запрос AUC появляется всегда).
Вот так можно запустить из выполнить
cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" "C:\Program Files\uvnc bvba\UltraVNC\vncviewer.exe"
Вот так можно из батника
Set ApplicationPath="C:\Program Files\MyApp\testapp.exe" cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %ApplicationPath%"
Вот так можно создать батник на который
0. Создать батник с_именем_каким_хотите.bat 1. Записать в него вот эту строку cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1" 2. Перетащить батник на приложение которое просит админ права 3. Приложение запустится с привилегиями родительского процесса без запроса UAC
Запуск приложения без админ прав по правой кнопке мыши
0. Создаем файл имя.reg 1. В него добовляем Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker] @="Run as user without UAC elevation" [HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker\command] @="cmd /min /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\"" 2. Теперь у нас по ПКМ есть возможность запустить приложения с привилегиями родительского процесса без запроса UAC
Не работает :(
Не работает начиная с windows 7
Запуск приложений с повышенными привилегиями при помощи планировщика заданий (запрос UAC не отображается).
Пример использования: есть приложение, которое Вы постоянно запускаете, и оно получено от надёжного производителя ПО, например, это командная строка Windows (cmd.exe) - можно упростить ее запуск. Создание ярлыка для нужной программы не занимает более 2-х минут и это позволит избавиться от лишних действий в дальнейшем. Запускаем планировщик заданий (Пуск ---> Все программы ---> Стандартные ---> Служебные ---> Планировщик заданий) и нажимаем "Создать задачу": Указываем Имя для новой задачи (например cmd_admin) и ставим флажок "Выполнять с наивысшими правами": Переходим на вкладку Действия, нажимаем "Создать", в следующем окне нажимаем "Обзор": Указываем путь к нужному приложению и нажимаем "Открыть": Нажимаем "ОК" и переходим к созданию ярлыка. Чтобы создать ярлык на рабочем столе, щёлкаем правой клавишей мыши, выбираем "Создать" ---> "Ярлык": В поле Расположение объекта вводим: schtasks /run /tn cmd_admin