Что позволяет приложениям запускать код с правами администратора?

Приложениям запускать код с правами администратора позволяют следующие механизмы:

• Запуск под учётной записью с меньшими привилегиями. learn.microsoft.com Для этого используют PrivilegeCheck, чтобы определить, какие привилегии включены в маркере. learn.microsoft.com Если доступных привилегий недостаточно для текущей операции, можно отключить код и попросить пользователя выполнить вход в учётную запись с правами администратора. learn.microsoft.com
• Предоставление ярлыка для запуска от имени. learn.microsoft.com lumpics.ru Для этого нужно кликнуть правой кнопкой мыши по ярлыку и выбрать «Свойства», затем во вкладке «Ярлык» перейти в раздел «Дополнительно» и отметить пункт, отвечающий за запуск программы с повышенными полномочиями. lumpics.ru
• Настройка команды RunAs в разделе реестра AppId Key для приложения. learn.microsoft.com Для этого нужно вызвать окно «Выполнить», используя сочетание клавиш Win + R, ввести там regedit и нажать на Enter. lumpics.ru Затем перейти по пути HKEYLOCALMACHINESOFTWAREMicrosoftWindows NTCurrentVersionAppCompatFlagsLayers, нажать правой кнопкой мыши и создать строковый параметр. lumpics.ru В качестве названия для него присвоить полный путь к требуемому исполняемому файлу, затем дважды кликнуть по нему левой кнопкой мыши и задать значение ~ RUNASADMIN. lumpics.ru

Также программа может запрашивать права администратора при запуске, если ей нужно получить доступ к системному каталогу или файлу, на который отсутствуют NTFS разрешения для непривилегированных пользователей, или если программа собрана со специальным флагом, который требует повышения прав при запуске (requireAdministrator). winitpro.ru