在高级安装程序安装结束时执行多个exe文件

Question

我想在安装完成后执行两个文件，但我不希望它们显示UAC对话框。我试图使用最大的执行级别，但它不工作。

Answer 1

我假设的可执行文件“安装执行”序列外推出。我猜你试图在用户点击安装完成对话框上的“完成”按钮时启动这些可执行文件。
使用UAC时，应用程序和任务始终在非管理员帐户的安全上下文中运行，除非管理员明确授权管理员级别访问系统。即使您以管理员身份登录，您运行的任何应用程序也不会以完全管理权限运行。每个需要管理员访问令牌的应用程序必须提示管理员同意。当管理员登录时，会为该用户创建两个单独的访问令牌：标准用户访问令牌和管理员访问令牌。标准用户访问令牌包含与管理员访问令牌相同的用户特定信息，但管理Windows权限和SID将被删除。标准用户访问令牌用于启动应用程序。标准用户访问令牌随后用于显示桌面（Explorer.exe）。 Explorer.exe是所有其他用户启动的进程继承其访问令牌的父进程。因此，所有应用程序都以标准用户身份运行，除非用户提供同意或凭据来批准应用程序以使用完整管理访问令牌。

在你的情况，我假设从非提升的命令提示符安装msi包。因此，msi软件包正在以标准用户权限运行。因此，在InstallExecute序列之外的此msi软件包中产生的任何子进程将以标准用户权限运行。

要使应用程序符合UAC，应用程序需要在应用程序清单中指定“请求的执行级别”。请求的执行级别指定应用程序所需的权限。

在您的可执行文件的应用程序清单中请求的执行级别是什么？ 您可以使用Sysinternals套件中名为“sigcheck.exe”的工具来验证您的exectuable的嵌入式清单中指定的请求执行级别。

验证请求的执行级别。 我在考虑将它设置为“requireAdministrator”，因为它会被提示提升。将此更改为“asInvoker”，然后解决您的问题。

您可以在以下位置了解更多有关UAC：

https://technet.microsoft.com/en-us/library/jj574202.aspx

问候，

基兰赫格德

Answer 2

当你声明你已经使用“最大执行级别”时，你是什么意思？ 您是否在可执行文件的清单中使用“highestAvailable”的级别值？

看看MSDN文章供参考：

https://msdn.microsoft.com/en-us/library/bb384691.aspx

如果推出可执行文件不需要任何特殊的权限进行操作，你应该坚持使用“asInvoker”的水平。这将阻止可执行文件显示UAC对话框。

问候， 基兰赫格德