Intune管理环境下，如何实现普通用户无管理员权限安装VS2022专业版？

一、先排查当前配置的几个常见问题 #

• 注册表路径的位数差异：64位Windows系统中，VS2022安装程序默认会读取32位注册表路径HKLM\Software\Wow6432Node\Policies\Microsoft\VisualStudio\setup，而非你当前设置的HKLM\Software\Policies\Microsoft\VisualStudio\setup。先检查这个路径下是否存在值为0x2的AllowStandardUserControl DWORD项。
• 策略生效状态：在设备上运行命令reg query "HKLM\Software\Wow6432Node\Policies\Microsoft\VisualStudio\setup" /v AllowStandardUserControl（对应64位系统路径），确认返回的数值数据是0x2。另外，Intune策略部署后可能需要重启设备才能完全生效，重启后再测试安装。
• 安装程序参数缺失：直接双击vs_professional.exe默认会触发UAC，必须搭配特定参数才能启用无管理员模式。

二、正确实现无权限安装的操作步骤 #

1. 修正Intune策略的注册表路径：将Intune中策略的注册表路径改为HKLM\Software\Wow6432Node\Policies\Microsoft\VisualStudio\setup，设置AllowStandardUserControl的DWORD值为2，确保策略同步到所有目标设备。
2. 使用指定命令启动安装：
   • 交互式安装（用户可选择组件）：运行vs_professional.exe --noAdmin，该参数会强制安装程序以标准用户权限运行，结合策略设置不会弹出UAC提示。
   • 静默安装（适合批量部署）：

     vs_professional.exe --quiet --wait --norestart --installPath "C:\Users\%USERNAME%\AppData\Local\Programs\Microsoft Visual Studio\2022\Professional" --noAdmin
     

     注意：将安装路径设置到用户个人目录（如示例中的AppData路径），避免标准用户因系统目录权限不足导致安装失败。
3. 验证后续组件修改权限：安装完成后，用户打开VS2022的“安装程序”修改组件时，也不会触发UAC，直接以当前用户权限操作即可。

三、成功案例说明 #

已有大量企业用户通过该方案实现了标准用户无管理员权限安装VS2022。典型场景是：Intune部署注册表策略+推送带--noAdmin参数的安装脚本，用户执行脚本后即可完成无UAC提示的安装，后续组件更新也无需管理员介入。

内容的提问来源于stack exchange，提问作者bob return