管理员权限Explorer无法加载Shell Extension及切换账号异常问题咨询

• COM注册表权限隔离：你的Shell Extension大概率只在普通用户的HKCU（当前用户）注册表分支完成了注册，而管理员身份启动的Explorer会优先读取HKLM（本地机器）或管理员自身的HKCU分支，自然找不到你的组件。当你用管理员账号登录后，系统可能触发了注册表权限的同步或缓存更新，导致普通账号的注册表项暂时失效，必须重启Explorer重新加载注册表缓存才能恢复。

• Explorer的COM组件缓存问题：Windows Explorer会缓存已加载的COM组件信息，避免重复读取注册表。切换用户或用管理员身份启动Explorer时，全局COM缓存被更新，但普通账号正在运行的Explorer进程并没有同步刷新这个缓存，所以识别不到你的Shell Extension。重启Explorer会强制清空旧缓存，重新加载所有注册的COM组件，问题就解决了。

• 跨用户上下文的组件激活权限不足：你的Shell Extension DLL可能没有被授予跨用户上下文激活的权限。管理员身份的Explorer尝试加载普通用户注册的COM组件时，因权限限制加载失败；切换到管理员账号登录后，系统可能临时修改了组件的权限标记，导致普通账号的Explorer暂时无法访问该组件，直到进程重启重置了权限上下文。

• UAC虚拟化的干扰：UAC虚拟化会给管理员身份运行的程序重定向部分注册表和文件操作。如果你的Shell Extension注册时依赖了被虚拟化的路径，管理员身份的Explorer就找不到正确的注册信息，加载失败。切换用户后，虚拟化缓存没及时清理，直到Explorer重启才重置了虚拟化上下文，恢复正常。

内容的提问来源于stack exchange，提问作者William