Question

我有一份供大量使用的国家峰会文件。我在网上读到许多线索,但无法对以下事项作出明确回答:是否可以使用“国家信息社会倡议”安装一个应用程序,在发射时(无论用户类型如何)自动管理? 如果有可能,如何做到这一点?

Note: I am already imposing that the NSIS package must be run as admin using

RequestExecutionLevel admin

我已尝试用method 撰写申请登记要求,但我无法得到RUNASADMIN>/code>的指挥,以进行汇编,因为它不符合国家信息社会首脑会议的要求格式。

Answer 1

为了确保安装人作为管理人运行,我建议举这个少的例子:

Outfile RequireAdmin.exe
RequestExecutionLevel admin ;Require admin rights on NT6+ (When UAC is turned on)

!include LogicLib.nsh

Function .onInit
UserInfo::GetAccountType
pop $0
${If} $0 != "admin" ;Require admin rights on NT4+
    MessageBox mb_iconstop "Administrator rights required!"
    SetErrorLevel 740 ;ERROR_ELEVATION_REQUIRED
    Quit
${EndIf}
FunctionEnd

Page InstFile

Section
SectionEnd

安装的应用软件如果总是需要作为行政操作,就应当采取类似步骤,供Win32的配料:

Add a requestedExecutionLevel element to the manifest with the level attribute set to requireAdministrator
Call IsUserAnAdmin or CheckTokenMembership to make sure you really are admin.

如果采用“自动管理者”的方式,你就意味着绕过电梯的电梯,那么实际上不可能做到,电算中心的整个点就是允许用户确认/认可特许操作! 一些申请通过安装一个以申请名义开展任何业务的非关税壁垒服务而获得。我不建议这样做,因为它填补了用户的机器,如果服务没有正确编码,就会削弱系统的安全。

If you did not write the application you are installing then your options are a bit more limited. If the application does not have a manifest at all you could use a external (myapp.exe.manifest) manifest.

在上诉委员会的关键下设置RUNASADMIN,实际上并不是安装人应当做的事,这些兼容性选择应当由用户而不是用户控制。

该论坛把你与你联系在一起,并告诉你们:2;, 设置/code>,短期旗帜,这不会确保申请在一切情况下都不会启动。

Answer 2

我在字面上禁止我的头部反对试图做这种事情的砖墙。

@Anders说:

Setting the RUNASADMIN string under the AppCompatFlags key is not really something the installer should be doing, those compatibility options are supposed to be controlled by the user, not applications.

这是正确的。然而,有些情况需要这样做。如果你确实遇到这种情况,你可以遵循

TL;DR

Insert one of the following in your installer.nsh file (or equivalent)

; Valid for the current user
WriteRegStr HKCU "SOFTWAREMicrosoftWindows NTCurrentVersionAppCompatFlagsLayers" "$INSTDIR${MAIN_PROGRAM_NAME}M.exe" "RUNASADMIN" 
 
 ; Effective for all users
WriteRegStr HKEY_LOCAL_MACHINE "SOFTWAREMicrosoftWindows NTCurrentVersionAppCompatFlagsLayers" "$INSTDIR${MAIN_PROGRAM_NAME}M.exe" "RUNASADMIN"

友情链接