c++ - 为什么/MANIFESTUAC :NO work?

Question

Windows 7、C++、VS2008我有一个 COM DLL 需要使用“runas administrator”进行注册(这是一个写入注册表的遗留应用程序)DLL 由报告应用程序使用，该应用程序使用 CoCreateInstance 对其进行实例化。除非我还以管理员身份运行报告应用程序，否则这会失败；直到我将链接器设置从/MANIFESTUAC 更改为/MANIFESTUAC:NO

谁能告诉我这是为什么？这是否意味着我可以使用此设置编写绕过 UAC 的应用程序？

Answer 1

如果您的安装程序/注册程序应用程序有一个 list ，并且它说“不要运行提升”，当您尝试写入 HKLM 时它会失败。如果你有一个 list 并且它说“运行提升”，当你尝试写入 HKLM 时它会成功。如果您没有 list (您使用/MANIFESTUAC:NO 请求)，当您尝试写入 HKLM 时，它会改为写入虚拟化位置。

当您运行报告应用程序时，虽然它可以读取 HKLM，但它会应用类似的三元组。因此，如果报告应用程序有一个 list ，无论是否提升，它都会读取 HKLM。如果没有 list ，它会读取虚拟化位置。这就是当两个应用程序都有 list 或没有 list 时您都成功的原因。

最好让您的安装程序应用程序具有请求提升的 list ，而您的报告应用程序具有不请求提升的 list 。这样一来，您所有的应用程序都会说实话并且一切正常。另外，您知道为什么会这样。