walterlv
·
在 Windows 系统上降低 UAC 权限运行程序（从管理员权限降权到普通用户权限）
💡
原文中文，约11900字，阅读约需29分钟。
📝
内容提要
在Windows系统中，管理员权限与非管理员权限的程序无法直接通信。本文介绍了几种降权运行的方法，包括使用runas命令和explorer.exe代理启动程序。可以通过特定代码判断当前进程是否以管理员权限运行，并实现降权。需要注意的是，使用explorer.exe时不能带参数，且在关闭UAC的情况下，降权方法无效。
🎯
关键要点
- 在Windows系统中，管理员权限与非管理员权限的程序无法直接通信。
- 管理员权限创建的文件在非管理员权限下无法修改和删除。
- 可以通过代码判断当前进程是否以管理员权限运行。
- 使用runas命令可以指定权限级别来运行程序。
- 使用explorer.exe代理启动程序时不能带参数。
- 在UAC开启的情况下，explorer.exe默认以标准用户权限运行。
- 在关闭UAC的情况下，降权方法无效。
- 可以通过特定代码降权重新运行自己并退出当前进程。
❓
延伸问答
如何在Windows系统中降低程序的UAC权限？
可以使用runas命令或explorer.exe代理启动程序来降低UAC权限。
使用runas命令时需要注意什么？
使用runas命令时，可以指定权限级别，但要确保命令格式正确。
为什么在关闭UAC的情况下降权方法无效？
在关闭UAC时，explorer.exe会以管理员权限启动，因此降权方法无法生效。
如何判断当前进程是否以管理员权限运行？
可以通过特定代码判断，使用WindowsIdentity和WindowsPrincipal类来检查权限。
使用explorer.exe代理启动程序时有什么限制？
使用explorer.exe代理启动程序时，不能带参数，否则程序将不会启动。
在Windows 7和Windows 8中，UAC设置的区别是什么？
Windows 7中拉到最低会关闭UAC，而Windows 8中拉到最低仍然保持UAC开启，只是不提示弹窗。
➡️
