如何为特定应用程序授予另一个帐户的管理员权限

Question

我使用install shield创建了驱动程序设置。当我以管理员身份安装并与之通信时，一切正常。

但是在系统上访问受限的客户站点上，驱动程序未按预期进行通信。 因此，我想知道如何为另一个帐户上的特定驱动程序提供管理员特权。 因为将所有应用程序的管理员权限授予受限帐户是不合适的方法。

因此，请以适当的方式指导我。

Answer 1

正确的方法是在安装程序中包含要求提升的清单。 具体而言，将requestedExecutionLevel设置为requireAdministrator （而不是默认值asInvoker ）：

<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

这样，每当没有提升特权的用户启动安装程序时，Windows就会知道该安装程序需要管理特权，并自动向用户询问有效的凭据。

如果用户可以提供它们，则将以管理特权启动安装程序，而不会影响其他应用程序。

如果用户不能，安装程序将无法启动（这很好，因为它仍然会失败）。

您可以从Microsoft找到有关在UAC中使用清单的更多信息。