exe在Vista或Win7下不以管理员权限运行，会被UAC（用户帐户控制）阻止访问系统某些功能，如修改注册表操作等；如何让exe以管理员权限运行呢，方法有两种，一个是直接修改exe属性；另一个是在程序中加入MANIFEST资源，下面分别介绍。

1． 直接修改exe属性：

1） 右击“exe”，在弹出的菜单中选择“属性”，出现的界面如下图：

怎么以管理员权限运行python 怎么以管理员权限运行exe_xml

2） 选择“兼容性”项，并勾选“以管理员身份运行此程序”项即可。

2． 在程序中加入MANIFEST资源，分C#和delphi实现方法：

1） C#：

?         打开Vs2005或vs2008工程，看在Properties下是否有app.manifest这个文件；如没有，右击工程在菜单中选择“属性”，出现界面如下：

怎么以管理员权限运行python 怎么以管理员权限运行exe_管理员权限_02

 

 

?         选中“安全性”，在界面中勾选“启用ClickOnce安全设置”后，在Properties下就有自动生成app.manifest文件。

打开app.manifest文件，在<security>下加入
<requestedPrivileges>
        <requestedExecutionLevel level="requireAdministrator" cess="false"/>
      </requestedPrivileges>，重新编译即可，
全部代码如下所示：
<?xml version="1.0" encoding="utf-8"?>
<asmv1:assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1" xmlns:asmv1="urn:schemas-microsoft-com:asm.v1" xmlns:asmv2="urn:schemas-microsoft-com:asm.v2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
    <security>
      <applicationRequestMinimum>
        <PermissionSet class="System.Security.PermissionSet" version="1" Unrestricted="true" ID="Custom" SameSite="site" />
        <defaultAssemblyRequest permissionSetReference="Custom" />
      </applicationRequestMinimum>
      <requestedPrivileges>
        <requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>
      </requestedPrivileges>
    </security>
  </trustInfo>
</asmv1:assembly>
2） Delphi：Delphi程序必须在资源里面嵌入MANIFEST信息。
?         首先编辑一个文件，内容如下：
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"> 
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
    <security>
      <requestedPrivileges>
        <requestedExecutionLevel level="requireAdministrator"/>
      </requestedPrivileges>
    </security>
</trustInfo>
</assembly>
保存为UAC.manifest，这里文件是随意的。特别注意红色的“requireAdministrator”，这个表示程序需要管理员（Administrator）才能正常运行。
?         然后编辑一个RC文件，名称为uac.rc 如下所示：
1 24 UAC.manifest
其中：
1-代表资源编号
24-资源类型为RTMAINIFEST
UAC.manifest-前面的文件名称
?         用brcc32编译这个rc文件为res文件，如下所示：
brcc32 uac.rc -fouac.res
?         在程序里面加入
{$R uac.res}

让Delphi编译的时候，把uac.res编译进exe文件

  把文件放到vista或win7下运行，就会看程序图标下面显示UAC盾牌标志了。

 

我们可以看到这个配置中有一个 requestedExecutionLevel 项，这个项用于配置当前应用请求的执行权限级别。这个项有3个值可供选择，如下表所示：

 

Value

Description

Comment

asInvoker

The application runs with the same access token as the parent process.

Recommended for standard user applications. Do refractoring with internal elevation points, as per the guidance provided earlier in this document.

highestAvailable

The application runs with the highest privileges the current user can obtain.

Recommended for mixed-mode applications. Plan to refractor the application in a future release.

requireAdministrator

The application runs only for administrators and requires that the application be launched with the full access token of an administrator.

Recommended for administrator only applications. Internal elevation points are not needed. The application is already running elevated.

 

asInvoker : 如果选这个，应用程序就是以当前的权限运行。

highestAvailable: 这个是以当前用户可以获得的最高权限运行。

requireAdministrator: 这个是仅以系统管理员权限运行。

 

默认情况下是 asInvoker。

highestAvailable 和 requireAdministrator 这两个选项都可以提示用户获取系统管理员权限。那么这两个选项的区别在哪里呢？

他们的区别在于，如果我们不是以管理员帐号登录，那么如果应用程序设置为 requireAdministrator ，那么应用程序就直接运行失败，无法启动。而如果设置为 highestAvailable,则应用程序可以运行成功，但是是以当前帐号的权限运行而不是系统管理员权限运行。如果我们希望程序在非管理员帐号登录时也可以运行（这种情况下应该某些功能受限制) ，那么建议采用 highestAvailable 来配置。