如何在perMachine设为true的Electron应用中跳过UAC提示

核心原因 #

当设置perMachine:true时，Electron的NSIS安装器默认需要写入系统级路径（如C:\Program Files）或HKLM注册表项，这些操作必须管理员权限。仅修改requestexecutionlevel为user无法绕过——因为安装逻辑本身依赖高权限，系统会强制触发UAC验证。

可行解决方案 #

方案1：切换为用户级安装（放弃perMachine） #

如果不需要针对全机器部署，直接修改package.json配置：

{
  "build": {
    "nsis": {
      "perMachine": false,
      "requestExecutionLevel": "user"
    }
  }
}

此配置下，安装程序会写入用户专属目录（如%APPDATA%），无需管理员权限，UAC提示会自动消失。

方案2：保留perMachine但调整NSIS脚本权限逻辑 #

若必须使用perMachine:true，需通过NSIS权限机制，仅在必要操作时临时提升权限：
在自定义installer.nsi中添加以下逻辑：

Function SystemLevelInstallStep
  ; 检查当前权限
  UserInfo::GetAccountType
  Pop $0
  ${If} $0 != "admin"
    ; 临时提升至管理员权限执行操作
    RequestExecutionLevel admin
    ; 这里放置需要高权限的操作（如写入Program Files、HKLM注册表）
    RequestExecutionLevel user ; 恢复普通权限
  ${EndIf}
  ; 执行无需权限的安装步骤
FunctionEnd

方案3：修改注册表写入上下文避免HKLM访问 #

如果UAC触发源于HKLM注册表写入，可在NSIS脚本中切换注册表操作到当前用户上下文：

SetShellVarContext current ; 仅对当前用户写入注册表项

注意：此操作会削弱perMachine的全机器生效特性，需根据需求权衡。

关键注意点 #

• perMachine:true与无UAC提示本质存在冲突，系统对系统级资源的访问强制要求权限验证。
• 强行绕过UAC可能导致安装失败（如无法写入受保护目录），或后续程序运行出现权限异常。

内容的提问来源于stack exchange，提问作者Bhavanish Reddy