我在 Windows 10 中运行应用程序安装程序。它的清单说它应该以管理员权限运行。如果我使用环境设置运行应用程序，则__COMPAT_LAYER=RunAsInvoker应用程序应该作为调用用户运行并且不再请求提升。这在许多情况下都有效，但是在某些情况下，应用程序启动然后立即弹出 UAC 对话框。
只是为了 100% 清楚：
我
__COMPAT_LAYER=RunAsInvoker在启动应用程序时已设置。这通常有效，但在某些情况下，应用程序仍会要求提升。我已将安全策略设置
User Account Control: Detect application installations and prompt for elevation为DISABLED（我认为这将是真正的修复，但没有）。我不希望应用程序以管理员权限运行。它不需要做任何需要管理员的事情，如果这样做，我希望它只是尝试失败。
应用程序没有弹出自己的消息框（例如，检查它是否可以写入 %ProgramFiles% 然后向我显示一条自定义消息。这是安全桌面上的 UAC 提示）。
为什么会这样？尽管有“RunAsInvoker”选项，应用程序能否继续请求提升？
如何让应用程序仅使用当前用户的令牌运行，如果权限不足则简单失败？
请注意，我无法找到超出__COMPAT_LAYER=RunAsInvoker设置的任何答案。
是的。就那么简单。它可以检测到它没有升高，然后随着升高重新启动。这将触发 UAC 提示。
如果不修改程序或使用程序中已内置的隐藏参数等，您将无法停止此行为。
假设您要完成工作，您需要访问房间
Maintenance Room。你去那里，但门是锁着的。你去找你的经理，说门锁着，你现在不能做你的工作。经理询问您的许可级别，但您不想将其展示给您的经理，因为您希望他知道您应该被允许进入那里。
故事的道德，如果你欺骗应用程序认为它有权利，而实际上它没有权利，这并不重要。它需要这些权利来执行管理职能，没有它，它就会失败，只是方式不同。
在您的情况下，安装程序可能会写入用户没有写入权限的注册表或磁盘位置，例如
HKEY_LocalMachine或C:\Program Files。在执行用户无权访问的操作的所有情况下，将出现 UAC 提示以获得执行该操作的访问权限。要么确保安装程序不写入这些位置，要么接受安装程序需要提升的事实。