如何让程序以为自己拥有管理员权限，实际却没有？

[Leon6868]

我在 Windows 7 下安装 tim ，但 tim 的安装程序一直通过 UAC 请求提权。

我依照 https://superuser.com/a/981202 里面的回答使用 [cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1"] 运行程序，结果 UAC 确实没了，但 tim 安装程序却提示必须以管理员身份运行。

请问是否有某种方法，让程序以为自己拥有管理员权限，实际却没有（比如无法访问某些文件夹、无法修改某些系统设置）？

[NPC666]

装个 sandboxie

[janus77]

这种东西不好伪装的吧，他要权限是为了执行某些流氓代码。就算你完美骗过了他，一旦他发现流氓代码没有执行成功，那不就相当于没有权限吗

[zed1018]

sandboxie-plus 可以做到撤销管理员权限+让应用认为自己是管理员权限

[codehz]

开到普通账户里运行就可以啦）

[Vtwoguest]

套个虚拟机？ 让程序以为控制了全世界 后来才发现这不是真正的世界

[TrevorPhillips]

建议换个思路，如果你这么折腾的目标就是为了让程序无法访问某些文件夹、无法修改某些系统设置，直接丢沙盒、虚拟机里或者给文件夹设置访问权限之类的就能搞定

[arch9999]

https://blog.walterlv.com/post/start-process-with-lowered-uac-privileges.html

你可以看看这个，以前折腾过，但是我后面选择不使用需要这些需要大费周章才能用得安心的程序。

[crab]

QQProtect 这个驱动注定需要的吧。只能从文件夹权限拒绝了。

[bclerdx]

那么楼主这么做的目的是什么？

[realpg]

你以为 windows 程序要管理员权限只是试试？
他要管理员权限是为了执行管理员权限才能干的东西
执行不了程序就放弃了？换位你写程序，会这么干？

[ysc3839]

很难。而且 Windows 权限过于开放，即使不授予管理员权限也可以干很多坏事，建议信不过的软件都用虚拟机或者独立的系统运行。

[shionagisa]

虚拟机或者直接硬件隔离

[wanacry]

改 win 源码

[ragnaroks]

虚拟机，沙盒（ sandboxie ）没用

[ragnaroks]

如果是控制台应用，可以用 WCOW

[CameforFirefox]

我干过类似的事情，建了个管理员账号 A ，然后让 tim 以 A 运行，大部分文件夹都拒绝 A 访问，访问进程什么的就没办法了，后来

[ltkun]

换 iPhone

[CameforFirefox]

@CameforFirefox 后来用商店版的 qq 了，没有 qprotect

[sbilly]

虚拟机

[nothingistrue]

你要有闲工夫可以用沙盒，windows 自带的沙盒和 sandboxie-plus 都可以。没闲工夫就直接上虚拟机。

[mmdsun]

你这个应该叫：UAC 虚拟化

[Leon6868]

@CameforFirefox #18 可惜现在微软商店版的 QQ 用不了了

[Leon6868]

@mmdsun #21 可是 TIM 的安装程序根本无法开启 UAC 虚拟化也无法修改 manifest 。

[CameforFirefox]

@Leon6868 可以啊，我正在用，没有 Qprotect ，不过商店里好像是搜不到了