在操作系统启动时启动提升的应用程序，没有 UAC 提示

Question

我正在为 Windows 开发一个程序，它由两个组件组成：

1. 一个 kernel 驱动程序（用 EV 证书签名）
2. 一个用户级的 GUI 组件，.exe 文件（用 Delphi 编写）。

该.exe 需要运行提升，才能启动驱动程序并执行其他提升的任务。

这样的程序如何在Windows启动时自动运行而不显示UAC提示？

我看到许多类似的应用程序，例如反恶意软件程序，都能够在没有 UAC 提示的情况下启动提升。

我正在考虑以下选项，如果您能指出正确的方向，我将不胜感激：

1.设置驱动启动为自动，从kernel服务启动.exe

但是，我的研究表明，没有记录的方法可以从 kernel 开始用户级进程。

2.创建一个单独的用户级服务，它将启动.exe

我读到用户级服务不受 UAC 影响。

一种可能的方法是创建一个自动启动的用户级服务，它只运行 .exe 进程（使用CreateProcessAsUser() ）然后自行终止。

3.将.exe程序从Delphi GUI应用程序转换为用户级服务

与选项 2 类似，但不是为服务创建单独的.exe，而是将当前的 GUI 应用程序转换为也作为服务工作。 我在这个 StackOverflow 线程上找到了一些关于此的文档。 但是，这种方法似乎比创建单独的专用服务更复杂。

4. EV 证书是否提供了一些优势来允许这项任务？

5. 除了上面提到的还有什么更好的方法吗？

Answer 1

正如 Sertac Akyuz 在他的评论中指出的那样，您应该为此使用 windows Task Schedluer。

使用任务计划程序，您可以创建将在用户登录时运行的任务，并以可用的最高权限运行您的 EXE。

当我说可用的最高权限时，我的意思是当您在When running the task, use the following user account字段。 因此，如果当前用户没有足够的权限以提升的权限执行程序，则任务将以标准权限执行您的应用程序。

但正如字段名称所暗示的那样，您还可以指定此任务将始终使用特定用户帐户运行您的应用程序，这意味着它将使用该帐户权限级别而不是当前用户帐户。

使用任务调度程序执行某些驱动程序附带的 GUI 应用程序的任何方式都非常流行。 例如，华硕使用这种方法来启动他们的 AI Suite 程序，该程序允许监控和调整其主板的各种设置。 这是在我的计算机上配置此类任务的方式。

PS：我故意选择向您展示 ASUS AI Suite 的任务属性，因为它实际上是用 Delphi 制作的