问NSIS:安装应用程序以始终以管理员身份运行

EN

为了确保安装程序是以管理员身份运行的，我通常推荐这个小示例：

Outfile RequireAdmin.exe
RequestExecutionLevel admin ;Require admin rights on NT6+ (When UAC is turned on)

!include LogicLib.nsh

Function .onInit
UserInfo::GetAccountType
pop $0
${If} $0 != "admin" ;Require admin rights on NT4+
    MessageBox mb_iconstop "Administrator rights required!"
    SetErrorLevel 740 ;ERROR_ELEVATION_REQUIRED
    Quit
${EndIf}
FunctionEnd

Page InstFile

Section
SectionEnd

如果安装的应用程序始终需要以管理员身份运行，则安装的应用程序应该执行类似的步骤，对于以下Win32应用程序：

• 添加一个requestedExecutionLevel元素to the manifest，并将level属性设置为requireAdministrator
• Call level或CheckTokenMembership，以确保您确实是管理员。

如果“自动以管理员身份运行”的意思是绕过UAC提升，那么这实际上是不可能的，UAC的全部要点是允许用户确认/拒绝特权操作！一些应用程序通过安装NT服务来绕过此问题，该服务代表应用程序执行它们所需的任何操作。我不建议这样做，因为它会用服务填充用户的机器，如果服务没有正确编码，可能会削弱系统的安全性。

如果您没有编写要安装的应用程序，那么您的选择就会受到一些限制。如果应用程序根本没有清单，您可以使用external (myapp.exe.manifest)清单。

在AppCompatFlags键下设置RUNASADMIN字符串并不是安装程序应该做的事情，这些兼容性选项应该由用户控制，而不是由应用程序控制。

你链接到的论坛线程也告诉你关于two ways在快捷方式上设置SLDF_RUNAS_USER标志，这不会确保应用程序在所有情况下都是以管理员身份启动的，只有当应用程序从快捷方式启动时，但如果你不能更改应用程序本身，这可能是你唯一的选择。

我真的是在用头撞砖墙，试图做到这一点。

正如@Anders所说：

在AppCompatFlags键下设置RUNASADMIN字符串并不是安装程序应该做的事情，这些兼容性选项应该由用户控制，而不是应用程序。

这是正确的。但是，在某些情况下这是必需的。如果你确实遇到了这种情况，那么你可以按照this site I found的说明来做，它将允许你这样做。

TL;DR

在installer.nsh文件(或等效文件)中插入以下内容之一

; Valid for the current user
WriteRegStr HKCU "SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers" "$INSTDIR\${MAIN_PROGRAM_NAME}M.exe" "RUNASADMIN" 
 
 ; Effective for all users
WriteRegStr HKEY_LOCAL_MACHINE "SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers" "$INSTDIR\${MAIN_PROGRAM_NAME}M.exe" "RUNASADMIN"