windows-server-2008 - 如何允许管理员在没有 UAC 提升的情况下编辑我的应用程序的配置文件？

Question

我的公司生产了一个跨平台的服务器应用程序，它从用户可编辑的配置文件中加载其配置。在 Windows 上，配置文件 ACL 被我们的安装程序锁定，以允许所有用户读取，但仅限管理员和本地系统进行编辑。

不幸的是，在 Windows Server 2008 上，即使是本地管理员也不再拥有管理员权限(因为 UAC)，除非他们正在运行提升的应用程序。这引起了无法使用他们喜欢的文本编辑器打开和保存配置文件更改的用户的提示——他们可以打开文件(因为任何人都可以阅读)但不能保存。

任何人都对我们可以在我们的应用程序的设置中做些什么(如果有的话)提出建议，以使 Windows Server 2008 上的管理员更容易编辑？

相关问题:如果一个 Windows Server 2008 管理员想要编辑一个 admins-only 配置文件，他通常是怎么做的？他是否被迫使用足够智能的文本编辑器在需要提升时自动提升，就像 Windows 资源管理器在响应访问被拒绝错误时所做的那样？他是否从提升的命令提示符窗口启动编辑器？还有什么？

Answer 1

在我看来，无法右键单击记事本并选择“以管理员身份运行”的管理员不应该是管理员，但是……在现实生活中，确实有这样的管理员存在。

UAC 的工作原理是从用户的安全 token 中禁用管理员组 SID，直到您运行具有提升权限的程序为止。不幸的是，在非提升模式下运行时，无法使用管理权限。

一种解决方法，不幸的是需要大量的工作，可能是:

为您的配置文件创建自定义文件名后缀。

创建一个注册为该配置文件的处理程序的小应用程序。

将小型应用程序标记为需要提升权限(您可以在创建新应用程序时执行此操作)。

小应用程序唯一应该做的就是在注册表中找到 .txt 文件的注册处理程序，然后使用它打开文件 - 具有提升的权限。