Win 如何不弹 UAC 直接禁止对程序授权（黑名单）？

[gason406]

例如，UC浏览器自动升级服务，迅雷基础服务（XLPlatform），只要不授权每次启动都会弹UAC（拒绝他们的授权请求完全不影响正常使用），如何使系统默认不经过UAC直接禁止授权？各位大神有没什么组策略、数字证书之类的方案？

[orzfly]

用 Resource Hacker 打开这个程序，把里面的 manifest（24）里的那个 XML 里的 requestedExecutionLevel 的 level 改成 asInvoker……

这样他就不会请求 UAC 了……除非他自己 runas 他自己（模仿你右键点他用管理员运行）……
不过呢……这样得改文件……而且不一定能成功（如果有壳有时会损坏文件）……

[orzfly]

p.s. http://stackoverflow.com/questions/8671579/what-is-the-difference-between-asinvoker-and-highestavailable-execution-leve

[orzfly]

啊对了，给 1 楼补充一句：这样做的话程序还是会被运行，只是跳不出 UAC 了……

此外，通过数字证书的话，只能确保程序不被运行，但是还是会弹窗……

[hjc4869]

这种不考虑用户体验的渣渣国产全放Sandbox里，然后安装好后把Sandbox调成禁止提权。

[ho121]

软件安全策略中直接禁止不就可以了

[futursolo]

当年有个Norton UAC支持的，现在不知道怎么样了。。。

[knightluffy]

万能方法。。虚拟机。。

[momo5269]

Application Compatibility Toolkit

[gason406]

@ho121 那样就……用不了了……设定成普通用户都会报错提示请与你的管理员联系……

@knightluffy 成本略高= =

@orzfly "只能确保程序不被运行，但是还是会弹窗"是什么意思？比如弹窗之后XLplatform还是不会开？（那我点一下弹窗不就好了……）

[gason406]

@momo5269
“
您可以使用 ACT 功能执行以下操作：
验证应用程序、设备和计算机与新版本的 Windows 操作系统的兼容性，包括确定风险评估。

验证 Windows 更新的兼容性，包括确定风险评估。

参与 ACT 社区，包括与其他 ACT 用户共享应用程序评估。

使用标准用户分析器 (SUA) 工具测试应用程序的用户帐户控制 (UAC) 相关问题。

使用 Internet Explorer 兼容性测试工具，测试 Web 应用程序和网站以了解与 Internet Explorer® 新版本和安全更新的兼容性。
”
不清楚要怎么用……

[momo5269]

@gason406 = =！
http://jingyan.baidu.com/article/1612d5004a60f4e20e1eeec0.html

[gason406]

@momo5269 还是不明白= =勾选RunAsAdmin不是默认允许了么

[lazycat]

不想让这些程序执行。。。你可以去看看映像劫持相关的内容。。。很容易就可以让特定文件名的程序完全无法执行

[loveqianool]

直接删除 自动更新.EXE 呀.

[hx1997]

NTFS 权限禁止 consent.exe 运行，当然你自己也不能提权了。

[momo5269]

@gason406 因为禁运的操作类似……没有找到直接说禁运的教程 = =

[lm902]

把它们的证书设成不受信任，这样的话出现UAC就自动拒绝了

[gason406]

这里找了一个对付迅雷的（不知道贴吧云签到的作者玩不玩V2？）
https://ikk.me/archives/default/fuck_thunder_service-XLServicePlatform.html

[ooxxcc]

@momo5269 不对啊……这怎么是自动允许？