Forcer un programme à s'exécuter *sans* privilèges d'administrateur ou UAC ?

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker]
@="Run without privilege elevation"

[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker\command]
@="cmd /min /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\""

Enregistrez ce texte dans <name_of_file>.reg et ajoutez-le au registre Windows. (Double-cliquer dessus devrait faire l'affaire).

Ensuite, faites un clic droit sur l'application que vous souhaitez exécuter sans privilèges administratifs et sélectionnez “Exécuter sans élévation de privilèges”.

Dans certains cas - peu nombreux - 0,1% des programmes peuvent demander deux fois l'invite UAC.

Sauvegarder sur nonadmin.bat :

cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1"

Vous pouvez maintenant glisser-déposer des programmes sur cette page pour les exécuter sans administration.

Cela ne nécessite pas de privilèges d'administration comme le fait la modification de la clé de registre. De plus, vous n'encombrerez pas le menu contextuel.

D'après la réponse de Vom answer

Mise à jour: Devrait maintenant fonctionner avec les programmes qui ont des espaces dans le nom aussi.

J'espère ne pas arriver trop tard à la fête, mais je cherchais une question similaire et sans voir de réponse ici, j'ai découvert que la commande intégrée de Windows RunAs, lorsqu'elle est exécutée en tant qu'administrateur, peut le faire avec le commutateur /trustlevel.

RUNAS /trustlevel:<TrustLevel> program

/showtrustlevels displays the trust levels that can be used
                  as arguments to /trustlevel.
/trustlevel <Level> should be one of levels enumerated
                  in /showtrustlevels.

Cela a fonctionné dans mon cas. Ironiquement, le démarrage d'un programme explicitement sans élévation requiert une invite de commande élevée. Allez comprendre. :) J'espère que ça vous aidera.

Si vous avez une application particulière que vous voulez toujours exécuter sans UAC, vous pouvez la cibler avec le Registre (ajouter le texte à un fichier REG et l'importer dans le Registre) :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\example\application.exe"="RunAsInvoker"

Contrairement à cette réponse , cette solution ne nécessite aucun clic ou changement de l'interaction utilisateur.

Microsoft appelle ce processus ajouter le RunAsInvoker “Compatibility Shim” .

S'il s'agit d'un fichier de configuration (installation) exe qui nécessite un privilège d'administration, il existe une astuce pour l'exécuter sans accès élevé :

Si le nom du fichier contient des mots comme setup ou install windows l'exécute avec force avec un accès élevé même s'il n'a pas besoin d'un accès élevé :

Si le fichier . exe contient un manifeste, ces heuristiques pour l'élévation ne s'appliquent pas.

Par exemple, si le manifeste indique que l'exe n'a pas besoin d'élévation, même en incluant l'un de ces mots dans le nom du fichier, il ne sera pas exécuté avec un accès élevé.

Un autre mot clé est patch comme indiqué par Mgamerz dans les commentaires. Cela est documenté dans les documents UAC (User Account Control) :

Installer la détection détecte les fichiers d'installation, ce qui permet d'éviter que des installations soient exécutées à l'insu et sans le consentement de l'utilisateur.

Installer la détection s'applique uniquement aux :

• fichiers exécutables 32 bits.

• applications sans attribut de niveau d'exécution demandé.

• Processus interactifs s'exécutant comme un utilisateur standard avec UAC activé.

Avant qu'un processus 32 bits ne soit créé, les attributs suivants sont vérifiés pour déterminer s'il s'agit d'un installateur :

• Le nom du fichier comprend des mots clés tels que “install”, “setup” ou “update”.

• …

Mode lecture ici : https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-control/how-user-account-control-works

J'ai résolu ce problème aujourd'hui en utilisant la boîte à outils de personnalisation des applications de MS.

J'ai suivi les instructions dans un article de tech republic .

En gros :

1) vous obtenez la boîte à outils de MS ici .

2) Cliquez sur Corriger

3) Choisissez l'option RunAsInvoker

4) Cliquez avec le bouton droit de la souris sur la correction et choisissez Installer

Dans sa question, Andrew a déclaré que ce qui suit ne fonctionnait pas tout à fait :

En modifiant l'exécutable, je peux supprimer l'entrée trustInfo du manifeste (ou du manifeste entier, donc je peux en utiliser un externe), ce qui permet au programme de démarrer sans UAC. Malheureusement, cela modifie l'exécutable, de sorte qu'il se ferme peu après en raison d'un test de somme de contrôle interne.

J'ai pu modifier un fichier .manifest externe pour le logiciel que j'utilisais et changer

<ms_asmv2:requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

en

<ms_asmv2:requestedExecutionLevel level="asInvoker" uiAccess="false" />

Il s'est avéré que le logiciel que j'utilisais ne nécessitait pas vraiment de droits d'administrateur, de sorte que j'ai pu l'exécuter sur un compte d'utilisateur standard sans UAC ni mot de passe d'administrateur. Merci !

J'ai corrigé ce problème en allant modifier les permissions du dossier qui contenait le programme.

J'ai ajouté chaque utilisateur qui exécutera ce programme et leur ai donné des privilèges de “contrôle total”. Cela a réglé le problème et j'ai laissé la case “exécuter en tant qu'administrateur” non cochée.

Je n'ai aucun problème de sécurité pour les utilisateurs qui exécuteront le programme.

Non, si un programme a besoin de l'UAC, alors il essaie d'accéder à quelque chose en dehors de son bac à sable. Le programme ne fonctionnera pas correctement sans l'accès élevé.

Si vous voulez juste vous débarrasser de la notification, vous pouvez désactiver l'UAC.

Disable UAC on Windows Vista : Démarrez, tapez “user”. Cliquez sur “Comptes d'utilisateurs”. Dans la fenêtre qui s'ouvre, cliquez sur “Paramètres de contrôle des comptes d'utilisateurs” et ensuite sur “Désactiver l'UAC”.

Disable UAC on Windows 7 : Démarrer, tapez “user”. Cliquez sur “Paramètres de contrôle des comptes d'utilisateurs”. Faites glisser la barre de choix jusqu'en bas pour “Ne jamais notifier”.