Windows 10非管理员账户如何无UAC提示启动高权限应用

针对Windows 10 kiosk模式下，标准操作员账户无UAC启动高权限GUI应用的需求，结合你之前失败的尝试，提供以下改进方案：

方案一：修复任务计划的GUI显示问题 #

之前任务计划启动无GUI，核心是会话配置错误，按以下步骤调整：

• 打开「任务计划程序」，创建新任务：
  1. 常规选项卡：
     • 勾选「不管用户是否登录都要运行」
     • 勾选「使用最高权限运行」
     • 安全选项中选择管理员账户
  2. 触发器选项卡：
     • 添加触发器「当用户登录时」，指定触发用户为操作员账户
  3. 操作选项卡：
     • 操作选择「启动程序」，填入应用的完整路径
     • 在「起始于」中填入应用的安装目录（部分GUI程序依赖工作目录）
  4. 设置选项卡：
     • 取消勾选「如果任务运行时间超过XX时间就停止」
     • 勾选「允许任务按需运行」
     • 取消勾选「只有在计算机使用交流电源时才启动此任务」
• 保存任务后，测试操作员账户登录时是否自动启动带GUI的应用

方案二：runas结合凭据缓存（需控制风险） #

针对runas的「访问被拒绝」和UAC提示问题，按以下步骤配置：

1. 管理员账户下打开命令提示符，执行：

   runas /savecred /profile /user:管理员账户 "C:\路径\到\你的应用.exe"
   

   • 第一次执行会要求输入管理员密码，输入后凭据会被缓存到系统
2. 为操作员账户配置权限：
   • 右键应用安装目录→「属性」→「安全」→ 添加操作员账户，赋予「读取和执行」权限
   • 若应用依赖管理员配置文件，需给操作员账户开放对应配置文件夹的读取权限
3. 操作员账户下直接运行上述runas命令，即可无UAC提示启动高权限应用

方案三：用NSSM包装应用为服务（解决Session 0隔离） #

针对Windows服务的Session 0隔离问题，使用NSSM工具实现服务在用户会话启动GUI：

1. 下载NSSM（本地保存，无需安装），管理员打开命令提示符，定位到NSSM所在目录
2. 执行命令创建服务：

   nssm install 自定义服务名称
   

3. 在弹出的配置窗口中：
   • 「Application」选项卡：填入应用的完整路径，「Working Directory」填入安装目录
   • 「Log On」选项卡：选择管理员账户并输入密码
   • 「Details」选项卡：设置服务启动类型为「自动」
4. 打开「服务」管理器，找到刚创建的服务，右键→「属性」→「登录」，确保勾选「允许服务与桌面交互」（Windows 10部分版本需此设置）
5. 启动服务，测试操作员账户下是否能看到GUI界面

注意事项 #

• 所有方案均存在权限提升风险，因设备为kiosk模式，需确保终端用户无法修改任务计划、凭据管理器或服务配置
• 若使用runas凭据缓存，可通过「凭据管理器」查看/删除缓存的管理员凭据，需限制操作员账户访问此功能

内容的提问来源于stack exchange，提问作者Yamamotooko