注冊表

注冊表是windows操作系統(tǒng)、硬件設(shè)備以及客戶應(yīng)用程序得以正常運(yùn)行和保存設(shè)置的核心“數(shù)據(jù)庫”，也可以說是一個(gè)非常巨大的樹狀分層結(jié)構(gòu)的數(shù)據(jù)庫系統(tǒng)。
?注冊表記錄了用戶安裝在計(jì)算機(jī)上的軟件和每個(gè)程序的相互關(guān)聯(lián)信息，它包括了計(jì)算機(jī)的硬件配置，包括自動(dòng)配置的即插即用的設(shè)備和已有的各種設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)。利用一個(gè)功能強(qiáng)大的注冊表數(shù)據(jù)庫來統(tǒng)一集中地管理系統(tǒng)硬件設(shè)施、軟件配置等信息，從而方便了管理，增強(qiáng)了系統(tǒng)的穩(wěn)定性。

如果程序exe需要申請管理員權(quán)限運(yùn)行。那么它會觸發(fā)系統(tǒng)的UAC彈窗。如果我們把這個(gè)exe降權(quán)，設(shè)置為以標(biāo)準(zhǔn)用戶權(quán)限運(yùn)行，則不會觸發(fā)UAC彈窗機(jī)制。

如下修改：

修改注冊表：在 HKEY_CURRENT_USERS\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers 鍵下面新建值，值的名字是程序的全路徑，值數(shù)據(jù)是“RunAsInvoker”。 
如是要將普通權(quán)限運(yùn)行的程序exe提權(quán)為管理員權(quán)限運(yùn)行，可以在同一位置下建立新建值，值數(shù)據(jù)設(shè)置為“RUNASADMIN”?；蛘咧苯痈膃xe文件的屬性為：以管理員權(quán)限運(yùn)行。

UAC

桌面分為三層，分別是 Winlogon Desktop、Screensaver Desktop、Application Desktop。
所有的應(yīng)用都運(yùn)行在 Application Desktop 上（ UAC 不算）。UAC是在 Winlogon Desktop 上彈出的窗口。
也就是說，應(yīng)用程序的窗口 UAC 抓不到。

UAC 主要是用來區(qū)別標(biāo)準(zhǔn)用戶和管理員用戶的。它并沒有白名單的功能。 當(dāng)一個(gè)軟件運(yùn)行且需要管理員權(quán)限且用戶沒有管理員權(quán)限的時(shí)候, 就會彈出UAC框要求輸入管理員憑據(jù)。即使是管理員用戶登陸，我們發(fā)現(xiàn)有時(shí)也會彈框，只是不需要輸入管理員憑據(jù)。僅需要選擇是否。這是因?yàn)橛霉芾韱T賬戶登陸的賬號，平時(shí)也是用標(biāo)準(zhǔn)用戶的權(quán)限， 只有當(dāng)需要管理員權(quán)限的時(shí)候，才會提權(quán)。 

提權(quán)的方法

經(jīng)過研究發(fā)現(xiàn)，想要在不關(guān)閉 UAC 的情況下，讓某些應(yīng)用不經(jīng)過 UAC 使用管理員權(quán)限有兩種方法。
分別是使用 任務(wù)計(jì)劃程序 和 Application Compatibility Toolkit (ACT)。

使用Windows的任務(wù)計(jì)劃程序繞過UAC

除了該方法，就只有微軟的一個(gè)工具 Application Compatibility Toolkit 能添加 UAC 白名單，但這個(gè)工具操作很麻煩。
如果程序必須 [以管理員身份運(yùn)行] 啟動(dòng)，那么推薦使用這一種方式，不需要管理員權(quán)限的推薦其他方式，因?yàn)槭褂糜?jì)劃任務(wù)啟動(dòng)程序時(shí)，windows 不會彈出討厭的“允許某某程序?qū)δ愕碾娔X進(jìn)行修改嗎的窗口”，
如果需要在登錄系統(tǒng)后或定時(shí)實(shí)現(xiàn)，自動(dòng)運(yùn)行指定的程序，也可以使用Windows系統(tǒng)自帶的“計(jì)劃任務(wù)”功能實(shí)現(xiàn)。

設(shè)置UAC白名單

1、UAC白名單小工具(添加UAC白名單助手)是一款十分優(yōu)秀好用的添加UAC白名單的輔助工具。是通過計(jì)劃任務(wù)做的軟件。

2、可以考慮手動(dòng)添加UAC 白名單來實(shí)現(xiàn)。
Microsoft Application Compatibility Toolkit 5.6是微軟官方發(fā)布的工具，它可以提供UAC白名單功能。用戶可以把自己信任的程序加入U(xiǎn)AC白名單，當(dāng)這些程序運(yùn)行時(shí)，UAC將不會提醒用戶審核。該工具適用于Windows7/Windows 8.1/Windows10等系統(tǒng)。
微軟的一個(gè)工具 Application Compatibility Toolkit (ACT) 能添加 UAC 白名單，但這個(gè)工具不支持 Windows10 使用，而且還很麻煩！