双击NSIS安装的Python应用无UAC提示，求解决方案

问题根源 #

从报错日志可以明确：应用启动时试图往C:\Program Files (x86)\Discovery App\pkgs\Handlers/paramiko.txt写入日志，但Program Files是系统保护目录，普通用户无写入权限，因此需要管理员权限才能正常运行。而你之前的操作存在矛盾：

• NSIS脚本添加RequestExecutionLevel Admin仅作用于安装包本身，和应用启动时的权限无关；
• 将应用manifest设为asInvoker是要求应用以当前用户权限运行，反而阻止了UAC触发，与需求完全相反。

解决方案 #

方案1：让应用自动触发UAC提权（适合必须用管理员权限的场景）

给Python应用的可执行文件（建议打包成独立exe，而非直接运行pyw）配置正确的manifest文件，将权限级别设为requireAdministrator：

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
    <security>
      <requestedPrivileges>
        <requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>
      </requestedPrivileges>
    </security>
  </trustInfo>
</assembly>

• 若用PyInstaller打包，可通过--manifest参数指定该文件，或在spec文件中配置；
• NSIS安装时，确保快捷方式指向的是带有此manifest的独立exe，而非pyw文件（pyw的权限由系统默认的python.exe manifest决定，默认是asInvoker）。

方案2：修改日志路径到用户可写入目录（更符合Windows权限规范，推荐）

避免往受保护的Program Files目录写入文件，将日志路径改为用户有权限的目录：

import os
# 示例：使用用户临时目录
log_path = os.path.join(os.path.expandvars("%TEMP%"), "paramiko.txt")
paramiko.util.log_to_file(log_path)

可选的合法路径包括：

• 用户临时目录：%TEMP%
• 用户文档目录：%USERPROFILE%\Documents
• 公共文档目录：%PUBLIC%\Documents
  这种方式无需应用获取管理员权限，也能彻底解决权限报错问题。

NSIS脚本注意事项 #

• 保留RequestExecutionLevel Admin，确保安装包能正常写入Program Files目录；
• 若采用方案1，务必让快捷方式指向配置好权限的独立exe，而非未打包的pyw文件。

内容的提问来源于stack exchange，提问作者VAIBHAV S S