Forcer un programme à s'exécuter *sans* privilèges administratifs ou UAC ?

Enregistrer sous nonadmin.bat :

cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1"

Maintenant, vous pouvez faire glisser et déposer des programmes ici pour les exécuter sans autorisation d'administrateur.

Cela ne nécessite pas de privilèges d'administrateur comme le fait de changer cette clé de registre. De plus, vous ne surchargerez pas le menu contextuel.

Basé sur la réponse de Vom

Mise à jour : Devrait maintenant fonctionner avec des programmes ayant des espaces dans leur nom également.

J'espère ne pas être trop tard à la fête, mais je cherchais une question similaire et sans voir de réponse ici j'ai découvert que la commande RunAs intégrée à Windows, lorsqu'elle est exécutée en tant qu'administrateur, peut le faire avec l'interrupteur /trustlevel.

RUNAS /trustlevel: programme

/showtrustlevels  affiche les niveaux de confiance qui peuvent être utilisés
                  en tant qu'arguments pour /trustlevel.
/trustlevel       Le  doit être l'un des niveaux énumérés
                  dans /showtrustlevels.

Cela a fonctionné dans mon cas. Ironiquement, démarrer un programme explicitement sans élévation nécessite une invite de commande élevée. Allez comprendre. :) J'espère que cela vous aidera.

Si vous avez une application particulière que vous voulez toujours exécuter sans UAC, vous pouvez la cibler avec le Registre (ajoutez le texte à un fichier REG et importez-le dans le Registre) :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\\example\\application.exe"="RunAsInvoker"

Contrairement à cette réponse, cette solution ne nécessite aucun clic alternatif ou changement d'interaction utilisateur.

Microsoft appelle ce processus l'ajout du RunAsInvoker "Compatibilité Shim".

Si c'est un fichier d'installation exe qui nécessite des privilèges d'administration, il y a une astuce pour l'exécuter sans accès élevé :

Si le nom du fichier contient des mots comme setup ou install, Windows l'exécute de force avec des privilèges élevés même s'il n'en a pas besoin :

Si le fichier .exe contient un manifeste, ces heuristiques pour l'élévation ne s'appliquent pas.

Par exemple, si le manifeste indique que l'exe n'a pas besoin d'élévation, même si l'un de ces mots est inclu dans le nom du fichier, il ne s'exécutera pas en mode élevé.

Un autre mot-clé est patch comme indiqué par Mgamerz dans les commentaires.

Ceci est documenté dans la documentation UAC (User Account Control) :

La détection de l'installateur détecte les fichiers d'installation, ce qui empêche les installations d'être exécutées sans la connaissance et le consentement de l'utilisateur.

La détection de l'installateur s'applique uniquement à :

• Fichiers exécutables 32 bits.

• Applications sans attribut de niveau d'exécution demandé.

• Processus interactifs s'exécutant en tant qu'utilisateur standard avec le contrôle de compte d'utilisateur activé.

Avant qu'un processus 32 bits ne soit créé, les attributs suivants sont vérifiés pour déterminer s'il s'agit d'un installateur :

• Le nom du fichier inclut des mots-clés tels que "install", "setup" ou "update".

• ...

Mode lecture ici : https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-control/how-user-account-control-works