精华内容
下载资源
问答
  • 相关软件软件大小版本说明下载地址AsInvoker(exe文件降权工具)是一款Windows平台可执行文件降权工具,可以让需要管理员权限的程序以当前用户权限启动,它可以移除exe程序清单里的管理员权限要求。软件介绍之前遇到...

    AsInvokerexe文件降权工具是一款Windows平台可执行文件降权工具,可以让需要管理员权限的程序以当前用户权限启动,它可以移除exe程序清单里的管理员权限要求。

    SoftView_769671.html

    相关软件软件大小版本说明下载地址

    AsInvoker(exe文件降权工具)是一款Windows平台可执行文件降权工具,可以让需要管理员权限的程序以当前用户权限启动,它可以移除exe程序清单里的管理员权限要求。

    6d1d08dbcef59ef5bf29d7328b8783ca.png

    软件介绍

    之前遇到不少作用很简单的程序,却需要管理员权限运行,比如我记不清名字的某苹果越狱助手。要调试这样的程序的话调试器也需要以管理员权限重启,既麻烦又不安全。

    Windows 有两种方法来判断在打开程序时要不要弹 UAC 窗口:

    - 程序可以包含一个清单文件,在其内要求以管理员权限运行

    - 程序的名称、描述等地方存在特定关键字,让系统认为这是安装包或更新器

    AsInvoker 可以修改程序的清单,将申请的管理员权限替换为使用调用程序权限(通常是普通用户权限)。如果程序没有清单,则会写入一个默认清单,覆盖掉 Windows 的安装包检测。

    这是我只花了两个晚上写的,很可能有bug,例如对不同语言的exe支持等等。欢迎抓虫!

    本工具仅会清除管理员权限的要求,不会也无法保证原程序能正常运行。请自行备份原程序。

    软件用法

    用法: AsInvoker.exe 目标.exe

    或者直接把目标程序拖到 AsInvoker 上。

    AsInvoker 使用 kernel32.dll 里的资源 API 来从 exe 里读取程序清单,搜索 requestedExecutionLevel 元素,并替换掉管理员权限的要求。

    已知问题

    如果把降权后的程序在 Resource Hacker 里打开,能看到原来的清单文件其实还存在于资源里。

    这意味着修改过后的程序现在有两个程序清单了。

    然而修改后的清单排在原版清单的前面,大概就是它生效的原因了。

    我目前还不清楚怎么删掉原来的清单。如果调用 UpdateResource 并把 lpData 和 cb

    置零,会直接报错无效参数,并且无法添加新清单或者保存修改。

    展开全文
  • asInvoker requireAdministrator highestAvailable 删除 requestedExecutionLevel 元素 这些值都用于什么场景? 为什么 UWP 程序不能指定 UAC 清单选项? 阅读本文之前,你可能需要了解如何创建应用程序清单文件。...

    如果你的程序对 Windows 运行权限有要求,那么需要设置应用程序清单。本文介绍如何添加应用程序清单,并解释其中各项 UAC 权限设置的实际效果。


    阅读本文之前,你可能需要了解如何创建应用程序清单文件。阅读我的另一篇博客可以了解:

    各种不同的 UAC 清单选项

    从默认生成的应用程序清单中,我们可以很容易的知道有四种不同的设置:

    • asInvoker
    • requireAdministrator
    • highestAvailable
    • 删除 requestedExecutionLevel 元素 (不要忘了还可以删除)

    当然这里我们是没有考虑 uiAccess 的。你可以阅读我的另一篇博客了解 uiAccess 的一项应用:

    asInvoker

    父进程是什么权限级别,那么此应用程序作为子进程运行时就是什么权限级别。

    默认情况下用户启动应用程序都是使用 Windows 资源管理器(explorer.exe)运行的;在开启了 UAC 的情况下,资源管理器是以标准用户权限运行的。于是对于用户点击打开的应用程序,默认就是以标准用户权限运行的。

    如果已经以管理员权限启动了一个程序,那么这个程序启动的子进程也会是管理员权限。典型的情况是一个应用程序安装包安装的时候使用管理员权限运行,于是这个安装程序在安装完成后启动的这个应用程序进程实例就是管理员权限的。有时候这种设定会出现问题,你可以阅读 在 Windows 系统上降低 UAC 权限运行程序(从管理员权限降权到普通用户权限)

    requireAdministrator

    此程序需要以管理员权限运行。

    在资源管理器中可以看到这样的程序图标的右下角会有一个盾牌图标。

    管理员权限图标

    用户在资源管理器中双击启动此程序,或者在程序中使用 Process.Start 启动此程序,会弹出 UAC 提示框。点击“是”会提权,点击“否”则操作取消。

    UAC 弹窗

    highestAvailable

    此程序将以当前用户能获取的最高权限来运行。

    这个概念可能会跟前面说的 requireAdministrator 弄混淆。

    要更好的理解这两个概念的区别,你可能需要对 UAC 用户账户控制有一个初步的了解,可以阅读我的另一篇博客:

    接下来的内容,都假设你已经了解了上文所述的 UAC 用户账户控制。

    如果你指定为 highestAvailable

    • 当你在管理员账户下运行此程序,就会要求权限提升。资源管理器上会出现盾牌图标,双击或使用 Process.Start 启动此程序会弹出 UAC 提示框。在用户同意后,你的程序将获得完全访问令牌(Full Access Token)。
    • 当你在标准账户下运行此程序,此账户的最高权限就是标准账户。受限访问令牌(Limited Access Token)就是当前账户下的最高令牌了,于是 highestAvailable 已经达到了要求。资源管理器上不会出现盾牌图标,双击或使用 Process.Start 启动此程序也不会出现 UAC 提示框,此程序将以受限权限执行。

    下图是一个例子。lvyi 是我安装系统时创建的管理员账号,但是我使用的是 walterlv 标准账号。正常是在 walterlv 账号下启动程序,但以管理员权限运行时,会要求输入 lvyi 账号的密码来提权,于是就会以 lvyi 的身份运行这个程序。这种情况下,那个管理员权限运行的程序会以为当前运行在 lvyi 这个账户下,程序员需要小心这里的坑,因为拿到的用户路径以及注册表不是你所期望的 walterlv 这个账号下的。

    标准账户下运行管理员权限程序会切换账户

    删除 requestedExecutionLevel 元素

    删除 requestedExecutionLevel 元素指的是将下面标注的这一行删掉:

        <?xml version="1.0" encoding="utf-8"?>
        <assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1">
          <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
            <security>
              <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">
    --          <requestedExecutionLevel level="asInvoker" uiAccess="false" />
              </requestedPrivileges>
            </security>
          </trustInfo>
    

    注释中说删除 requestedExecutionLevel 元素将开启 UAC 虚拟化。

    开启 UAC 虚拟化

    我将这个节点删除后,运行我的 Demo 程序后 UAC 虚拟化将启用。默认这里是“已禁用”的。

    不过在以下任意一种情况下,UAC 虚拟化即便删了 requestedExecutionLevel 也是不会开启的:

    1. 64 位进程
    2. 不可交互的进程(例如服务)
    3. 进程模拟用户的操作(如果一个进程像用户一样执行了某项操作,那么这个操作不会被虚拟化)
    4. 驱动等内核模式进程

    这部分的列表你可以在这里查询到:Registry Virtualization - Windows applications - Microsoft Docs

    这些值都用于什么场景?

    • asInvoker 是默认情况下的首选。如果你的程序没有什么特殊的需求,就使用 asInvoker;就算你的程序需要管理员程序做一些特殊的任务,那最好也写成 asInvoker,仅在必要的时候才进行管理员权限提升。
    • requireAdministrator,只有当你的程序大量进行需要管理员权限的操作的时候才建议使用 requireAdministrator 值,例如你正在做安装程序。
    • highestAvailable,当你的程序需要管理员权限,但又要求仅对当前用户修改时设置为此值。因为标准用户申请 UAC 提权之后会以其他用户的身份运行进程,这就不是对当前用户的操作了;使用 highestAvailable 来确保以当前用户运行。

    为什么 UWP 程序不能指定 UAC 清单选项?

    在我的另一篇博客 Windows 中的 UAC 用户账户控制 中说到了访问令牌。

    UWP 程序只能获得受限访问令牌,没得选,所以也就不需要指定 UAC 清单选项了。这也是为什么当你关闭 UAC 之后,UWP 程序将全部闪退的重要原因。


    参考资料


    我的博客会首发于 https://blog.walterlv.com/,而 CSDN 会从其中精选发布,但是一旦发布了就很少更新。

    如果在博客看到有任何不懂的内容,欢迎交流。我搭建了 dotnet 职业技术学院 欢迎大家加入。

    知识共享许可协议

    本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。欢迎转载、使用、重新发布,但务必保留文章署名吕毅(包含链接:https://walterlv.blog.csdn.net/),不得用于商业目的,基于本文修改后的作品务必以相同的许可发布。如有任何疑问,请与我联系

    展开全文
  • C# 控制台使用 UAC 权限

    千次阅读 2019-09-02 11:35:04
    本文告诉大家如何在 C# 控制台项目使用 UAC 权限。这个方法在 WPF 和 控制台都是可以使用。 右击项目,点击添加文件,...requestedExecutionLevel level="asInvoker" uiAccess="false" /> 只需要把...

    本文告诉大家如何在 C# 控制台项目使用 UAC 权限。这个方法在 WPF 和 控制台都是可以使用。

    右击项目,点击添加文件,找到程序清单

    在 WPF 使用 UAC 也是一样的方法。

    打开这个创建的文件,可以看到下面代码

     忽略其他代码
     <requestedExecutionLevel level="asInvoker" uiAccess="false" />
    

    只需要把这个代码修改为

            <requestedExecutionLevel level="requireAdministrator" uiAccess="false" />
    
    

    就可以在程序使用 UAC 权限,文件的名字可以是随意,全部代码请看下面

    <?xml version="1.0" encoding="utf-8"?>
    <assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1">
      <assemblyIdentity version="1.0.0.0" name="MyApplication.app"/>
      <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
        <security>
          <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">
            <!-- UAC 清单选项
                 如果想要更改 Windows 用户帐户控制级别,请使用
                 以下节点之一替换 requestedExecutionLevel 节点。n
            <requestedExecutionLevel  level="asInvoker" uiAccess="false" />
            <requestedExecutionLevel  level="requireAdministrator" uiAccess="false" />
            <requestedExecutionLevel  level="highestAvailable" uiAccess="false" />
    
                指定 requestedExecutionLevel 元素将禁用文件和注册表虚拟化。
                如果你的应用程序需要此虚拟化来实现向后兼容性,则删除此
                元素。
            -->
            <requestedExecutionLevel level="requireAdministrator" uiAccess="false" />
          </requestedPrivileges>
        </security>
      </trustInfo>
    
      <compatibility xmlns="urn:schemas-microsoft-com:compatibility.v1">
        <application>
          <!-- 设计此应用程序与其一起工作且已针对此应用程序进行测试的
               Windows 版本的列表。取消评论适当的元素,Windows 将
               自动选择最兼容的环境。 -->
    
          <!-- Windows Vista -->
          <!--<supportedOS Id="{e2011457-1546-43c5-a5fe-008deee3d3f0}" />-->
    
          <!-- Windows 7 -->
          <!--<supportedOS Id="{35138b9a-5d96-4fbd-8e2d-a2440225f93a}" />-->
    
          <!-- Windows 8 -->
          <!--<supportedOS Id="{4a2f28e3-53b9-4441-ba9c-d69d4a4a6e38}" />-->
    
          <!-- Windows 8.1 -->
          <!--<supportedOS Id="{1f676c76-80e1-4239-95bb-83d0f6d0da78}" />-->
    
          <!-- Windows 10 -->
          <!--<supportedOS Id="{8e0f7a12-bfb3-4fe8-b9a5-48fd50a15a9a}" />-->
    
        </application>
      </compatibility>
    
      <!-- 指示该应用程序可以感知 DPI 且 Windows 在 DPI 较高时将不会对其进行
           自动缩放。Windows Presentation Foundation (WPF)应用程序自动感知 DPI,无需
           选择加入。选择加入此设置的 Windows 窗体应用程序(目标设定为 .NET Framework 4.6 )还应
           在其 app.config 中将 "EnableWindowsFormsHighDpiAutoResizing" 设置设置为 "true"。-->
      <!--
      <application xmlns="urn:schemas-microsoft-com:asm.v3">
        <windowsSettings>
          <dpiAware xmlns="http://schemas.microsoft.com/SMI/2005/WindowsSettings">true</dpiAware>
        </windowsSettings>
      </application>
      -->
    
      <!-- 启用 Windows 公共控件和对话框的主题(Windows XP 和更高版本) -->
      <!--
      <dependency>
        <dependentAssembly>
          <assemblyIdentity
              type="win32"
              name="Microsoft.Windows.Common-Controls"
              version="6.0.0.0"
              processorArchitecture="*"
              publicKeyToken="6595b64144ccf1df"
              language="*"
            />
        </dependentAssembly>
      </dependency>
      -->
    
    </assembly>
    
    

    关于 uiAccess 请看让 Windows 桌面程序运行在 Windows 应用上面

    我搭建了自己的博客 https://blog.lindexi.com/ 欢迎大家访问,里面有很多新的博客。只有在我看到博客写成熟之后才会放在csdn或博客园,但是一旦发布了就不再更新

    如果在博客看到有任何不懂的,欢迎交流,我搭建了 dotnet 职业技术学院 欢迎大家加入

    知识共享许可协议
    本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。欢迎转载、使用、重新发布,但务必保留文章署名林德熙(包含链接:http://blog.csdn.net/lindexi_gd ),不得用于商业目的,基于本文修改后的作品务必以相同的许可发布。如有任何疑问,请与我联系

    展开全文
  • 解决程序运行级别为管理员

    千次阅读 2018-06-06 16:24:46
    目前就MFC程序出现的,软件安装后,必须手动右键选择“以管理员身份运行程序”,才能正常保存其... UAC执行级别:默认:asInvoker (/level='asInvoker')修改为:requireAdministrator (/level='requireAdministrator')

    目前就MFC程序出现的,软件安装后,必须手动右键选择“以管理员身份运行程序”,才能正常保存其操作设置。想实现直接双击就可正常使用并保存相关操作设置。

    方法一:安装好的程序。属性-兼容性-以管理员身份运行此程序打勾即可。   

    方法二:从源头解决:

          开发界面选中将要改变的源程序文件(一般是exe的源文件夹),点击“项目-属性:链接器-清单文件-UAC执行级别”

          UAC执行级别:默认:asInvoker (/level='asInvoker')修改为:requireAdministrator (/level='requireAdministrator')

    展开全文
  • 注: asInvoker : 应用程序以当前的权限运行。 highestAvailable: 当前用户可以获得的最高权限运行。 requireAdministrator: 以系统管理员权限运行。 添加后,启动程序,会弹出提示。选择第一个选项”管理员身份...
  • UAC(用户账户控制)设置有2种方式 1、控制面板\用户...requestedExecutionLevel level="asInvoker" uiAccess="true" 设置窗体的2个属性 注意:可能遇到的问题 解决方法是“以管理员权限启动此程序”。 启动效果如下:
  • C#默认以管理员身份运行程序

    万次阅读 2013-08-11 19:13:30
    如果配置为 asInvoker,在win7 下,这个函数会返回 false ,如果是 requireAdministrator 则返回 true。 二、通过编程以管理员身份运行程序 在读写注册表“HKEY_LOCAL_MACHINE\SOFTWARE\”下的项时,明明...
  • Assembly Manifest

    2013-01-21 11:22:03
    Assembly Manifest [现象] 对这个问题的研究是起源于这么一个现象:当你用VC++2005(或者其它.NET)写程序后,在自己的计算机上能毫无问题地运行,但是当把此exe文件拷贝到别人电脑上时,便不能运行了,大致的错误...
  • <requestedExecutionLevel level="asInvoker" uiAccess="false" /> 指定 requestedExecutionLevel 元素将禁用文件和注册表虚拟化。 如果你的应用程序需要此虚拟化来实现向后兼容性,则删除此 元素。 --> ...
  • ...我们平常所说的Session是指一次终端登录, 这里的终端登录是指要有自己的显示器和鼠标键盘等, 它包括本地登录和远程登录。在XP时代每次终端登录才会创建一个Session,但是在Vista后所有的服务程序都运行在
  • c# 服务

    2018-09-13 09:08:00
    6、打开该文件,并将<requestedExecutionLevel level="asInvoker" uiAccess="false" />改为 level="requireAdministrator" uiAccess="false" />,如下图所示: 7、IDE启动后,将会弹出如下所示的窗体(有的系统...
  • 添加manifest配置文件 项目右键添加新建项,如下图所示: 右键...n <requestedExecutionLevel level="asInvoker" uiAccess="false" /> <requestedExecutionLevel level="requireAdministrator" uiAccess="false" /> ...
  • 最近突然发现嵌入了cef 3.3325浏览器...个人感觉是哪里的配置与此处的冲突了,想起了嵌入cef时在“生成后事件”里添加了命令行来嵌入清单文件:于是打开xxx.exe.manifest,果然这里设置了权限仍为asInvoker:把“as...
  • <requestedExecutionLevel level="asInvoker" uiAccess="false" /> 指定 requestedExecutionLevel 元素将禁用文件和注册表虚拟化。 如果你的应用程序需要此虚拟化来实现向后兼容性,则删除此 元素。 -->...
  • 将"asInvoker"改为"requireAdministrator" 修改后,先选择Action->Modify,然后再File->Save。如下: 3、重新编译打包脚本 使用inno setup重新编译,生成的安装包,图标会带盾牌。如下: 若对你有帮助,欢迎点赞、...
  • "level='asInvoker' uiAccess='false'" /manifest:embed /manifestinput:"opencv_ts300d.lib opencv_world300d.lib" /DEBUG /PDB:"d:\vs2013 project\Console4\Debug\Console4.pdb" /SUBSYSTEM:CONSOLE /TLBID:1 /...
  • VS2010 UAC执行级别修改

    2019-10-02 17:29:17
    配置属性->链接器->清单文件->UAC执行级别 改为requireAdministrator这个级别即可。 转载于:https://www.cnblogs.com/edata/p/7814375.html
  • 如果是打包成单个应用而不是安装包(没有使用NSIS...asinvoker 改成 highestAvailable或者requireAdministrator 如果使用NSIS打包成了手动安装包的话 在package.json中build.win中做以上配置就可以获取最高权限 ...
  • MFC管理员权限(UAC下的程序权限提升)

    千次阅读 2014-12-19 10:12:22
    level="asInvoker" uiAccess="false"> 07 08 09 10 ...
  • asInvoker " uiAccess=" false " /> requireAdministrator " uiAccess=" false " /> highestAvailable " uiAccess=" false " /> 如果您希望利用文件和注册表虚拟化提供 向后兼容性,请删除 ...
  • UAC 导致程序问题的解决方法 C# VS 项目右键“属性” 选择“安全性” 启用“ClickOnce安全设置” ...asInvoker&quot; uiAccess=&quot;false&quot; /&amp;gt; 改为 &amp;lt;requestedExec
  • 默认为<requestedExecutionLevel level="asInvoker" uiAccess="false" />,可以注释掉此行,重新赋予其管理员权限请求。即设置。重新生成,运行app.exe,会弹出请求管理员权限的对话框。 注意: 管理员权限不...
  • C#程序如何获得系统权限

    千次阅读 2016-09-22 17:06:04
    1.打开解决方案资源管理器2.右键你的项目,属性,安全性,勾选ClickOnce,这个时候会在Properties下面多一个app.manifest文件3.打开这个app.manifest文件找到项&... 然后修改为(asInvoker修改为requireAdminis...
  • VS2017配置OpenCV的教程可以下面这个大佬的教程来: ...depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommend
  • 关于UAC执行级别的研究

    千次阅读 2015-03-10 13:51:34
    asInvoker或者highestAvailable或者requireAdministrator都不会有任何提示 6. 拷贝文件如果是拷贝到非 C 盘的地方,则 asInvoker和highestAvailable都会拷贝成功,且无提示,requireAdministrator则提示输入管理...
  • VS 2012 显示Link的参数

    千次阅读 2013-08-06 16:25:25
    level='asInvoker' uiAccess='false'" /manifest:embed /DEBUG "/PDB:C:\Users\shu6889.CHN\work\gitlab\runtime\raster\codes\study\GDALStudy\Debug\HelloWorld.pdb" /SUBSYSTEM:CONSOLE /TLBID:1 /DYNAMICBASE /...
  • DragDrop鼠标拖动跟随

    2014-11-06 09:10:00
    从此图很容易看出来,本程序主要实现的是鼠标Drag时 源跟随鼠标移动,这样更直观方便的让操作者清楚自己所操控的数据 DragDropAdoorner.cs using System;...using System.Runtime.InteropServices;...
  • 如何自动以管理员身份运行.NET程序

    千次阅读 2013-03-14 14:22:21
    <requestedExecutionLevel level="asInvoker" uiAccess="false" /> 此项默认 指定 requestedExecutionLevel 节点将会禁用文件和注册表虚拟化。 如果要利用文件和注册表虚拟化实现向后 兼容性,则删除 ...
  • 解决pyinstaller在单一文件时无法正确添加权限清单问题,(UAC,uac_admin,manifest,asInvoker,python,requireAdministrator)
  • 项目属性的“配置属性”页  --链接器  --清单文件 UAC执行级别 :默认是asInvoker --> 改成requireAdministrator

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 1,268
精华内容 507
关键字:

AsInvoker