求助： win11 怎么让标准用户能运行某个需要管理员权限的程序呢？

[x1aoYao]

不希望给标准用户管理员权限，也不希望给标准用户管理员密码， 只是允许标准用户能运行这个需要管理员权限的程序，有什么简单的方式能实现吗？

因为我老婆的妹妹有时会在我家办公，我给他创建了一个标准账户用。 最近她需要远程操作他的工作电脑，用的 todesk ，但是 todesk 需要管理员运行，即使只是作为客户端 而非受控端。每次都要我去输入密码挺麻烦的...

我试了添加计划任务，当他登录时自动运行，设置用最高权限都不行，这玩意儿还真是无解了吗？

[codehz]

(先看看是不是真的要特权才能跑。。。
执行前设置一个 __COMPAT_LAYER=RunAsInvoker 环境变量试试功能会不会异常

[v2tudnew]

https://github.com/XIU2/UACWhitelistTool

[v2tudnew]

@v2tudnew #2 不用试了，好像也是利用计划任务实现的，计划任务管理权限只能搞无 GUI ，如果有第三方程序口令控制倒也能间接实现。

[wevsty]

更换一个不需要管理员权限就能远程或者支持远程按照账户分配权限的远程软件就好了。

[xiaopc]

@v2tudnew 如果是因为进程被放到 session 0 而不是用户态的 session 从而不显示界面的话，可以写个小工具，用 SetTokenInformation 拿到当前用户的 session id 再 CreateProcessAsUser 创建进程

[Greatshu]

https://www.sordum.org/8727/runastool-v1-4/

[Cooky]

让她用 rdp ？

[learningman]

一楼说的是可行的，ToDesk 原来在 V2EX 出过瓜，然后开发者说管理员权限只有部分功能需要，是有小白不知道怎么开关，干脆统一要了

[dingwen07]

Sandboxie 模拟 UAC 权限


@learningman #8 业界的普遍做法就是需要时请求，我是想不出为什么要一直管理员权限

[ly841000]

@v2tudnew 计划任务可以在当前桌面创建高权限 gui 进程的，但是比较麻烦

[v2tudnew]

@learningman #8
@dingwen07 #9
/t/770019 就是我了😅，不过你们这么一说，我倒是记起它安装时会添加系统服务，然后试了下，设置开机启动可以在标准用户下自启程序，应当是可以远程了。

[x1aoYao]

@codehz 好像对 todesk 不行...
@wevsty @Cooky 如果是我自己用我就换了 rdp 了

[x1aoYao]

@v2tudnew 这么基础的功能开发者居然嫌麻烦... 用户现在才是真的麻烦

[x1aoYao]

@xiaopc @ly841000 我把计划任务设置成用我的账号启动，结果 GUI 只有在我账号登录下才看得到。。。

[x1aoYao]

@Greatshu runas 必须要有实际账号密码才行吧，而且我禁了 Administrator 登录...

[xiaopc]

@x1aoYao 试了一下没问题。
以前用 C# 写的小工具 github com/xiaopc/SessionTransfer ，build 以后用计划任务运行 SessionTransfer.exe ，参数是要运行的程序全路径，后面可以再跟其他参数。在任务管理器显示的用户是计划任务里指定的用户，但是有管理员权限。
编译好的版本就不发了，因为发现代码有点 bug ，一是如果要运行的程序没有参数会被添加一个空参数，二是缺了设置起始目录的选项。

[ly841000]

@x1aoYao 你需要这个 github KamenRiderKuuga/ProcessGuard