Запретить повышение прав (UAC) для приложения, которому оно не нужно

Question

После недавней миграции с Vista 32bit на Windows 7 64bit одна из моих программ теперь требует прав администратора.

Я использую довольно экзотический текстовый редактор (Crimson Editor). Хотя он не предназначен для Vist/Win7, он хорошо работал с Vista. Но в Windows 7 исполняемый файл программы добавляет этот щит UAC к значку (хотя флаг "Запуск от имени администратора" на вкладке совместимости не установлен) и запрашивает повышение прав при каждом запуске.

Как Win7 определяет, что это приложение, похожее на блокнот, нуждается в правах администратора? Как я могу переопределить эту ложную эвристику?

Answer 1

Нет, причина, по которой Crimson Editor делает это, НЕ в том, что она не подписана. (И это не ново для Win7). Это связано с тем, что в манифесте приложения, встроенном во время компиляции, указывается requestedPrivilegeLevel="highestLevel" .

Согласно этому сообщению на форуме, разработчики Crimson Editor изменили это в ревизии 237-241. Они сделали это, потому что функция "Добавить Crimson Editor в контекстные меню оболочки" требует прав администратора.

В долгосрочной перспективе разработчики Crimson Editor исправят манифест своего приложения. Они должны добавить себя в контекстные меню оболочки во время установки или, по крайней мере, сказать пользователям, что им нужно вручную запускать приложение с повышенными правами (что легко сделать) вместо того, чтобы требовать его.

Для всех приложений с requestedPrivilegeLevel="highestLevel" в их манифесте (используйте манифест View для просмотра манифестов приложений), вы можете использовать Microsoft в Application Compatibility Toolkit , чтобы Призонная шайбу приложения с RunAsInvoker правкой, которая заставляет приложение для запуска с вашим стандартными маркерами пользователя.

Для получения дополнительной информации о том, как использовать Application Compatibility Toolkit, см. Этот пост о применении его в Crimson Editor или общие инструкции.

Answer 2

Я обнаружил, что у меня есть два приложения, которые имели эту проблему. Один имел «update» в имени файла, а другой имел «update» в «FileDecsription». Я просто удалил слово «обновление» из этих двух приложений и больше не предупреждал UAC. Я нашел информацию в разделе «Как работает UAC» - «Обнаружение установщика» по адресу:

http://msdn.microsoft.com/en-us/library/aa905330.aspx

Который заявляет следующее:

Обнаружение установщика относится только к:

• 32-битные исполняемые файлы
• Приложения без запрашиваемого уровня выполнения
• Интерактивные процессы, работающие от имени обычного пользователя с включенным контролем учетных записей

Перед созданием 32-битного процесса проверяются следующие атрибуты, чтобы определить, является ли он установщиком:

• Имя файла включает в себя такие ключевые слова, как "установить", "настройка" и "обновление".
• Ключевые слова в следующих полях ресурсов управления версиями: поставщик, название компании, название продукта, описание файла, исходное имя файла, внутреннее имя и имя экспорта.
• Ключевые слова в параллельном манифесте приложения встроены в исполняемый файл.
• Ключевые слова в определенных записях StringTable, связанных в исполняемом файле.
• Ключевые атрибуты в данных файла ресурсов связаны в исполняемом файле.

• Целевые последовательности байтов в исполняемом файле.

• Примечание. Ключевые слова и последовательности байтов были получены из общих характеристик, наблюдаемых в различных установочных технологиях.

Answer 3

Если у вас есть Visual Studio, вы можете сделать следующее:

1. Откройте Visual Studio от имени администратора.
2. Нажмите Ctrl-O, чтобы открыть файл
3. Перейдите в папку, где находится Crimson Editor, и откройте cedt.exe.
4. Файл открывается с помощью редактора ресурсов, и вы увидите дерево с веткой с именем RT_MANIFEST, разверните его и дважды щелкните по одной дочерней записи с именем «1 [англ. United States]»
5. Примерно в трех четвертях пути вниз в правом столбце вы увидите требуемое значение levelExecutionLevel = "HigherAvailable", заменив "MaximumAvailable" на "asInvoker" (примечание: редактор по умолчанию открывается в режиме перезаписи)
6. Сохраните файл, и все готово.

НТН

Kevan

Answer 4

Здесь есть некоторая информация об эвристике:http://msdn.microsoft.com/en-us/library/aa905330.aspx

Манифест может помочь контролировать некоторые из этих вещей.