如何无需UAC弹窗以管理员权限运行Python脚本及解决软件启动UAC问题

可行方案： #

1. Windows任务计划程序（无UAC弹窗） #

• 打开「任务计划程序」，点击「创建基本任务」，设置任务名称与触发条件（如手动触发、登录时触发）
• 操作选择「启动程序」，指定Python解释器路径（例：C:\Python39\python.exe），添加参数为你的脚本完整路径（例："D:\scripts\admin_script.py"）
• 完成创建前勾选「打开任务属性对话框」，在「常规」标签下勾选「使用最高权限运行」
• 保存时输入一次管理员密码，后续触发任务时不再弹出UAC对话框

2. 打包为带管理员Manifest的EXE（适合分发） #

若需将脚本打包成可执行文件，可嵌入管理员权限声明：

• 创建admin.manifest文件，内容如下：

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
    <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
        <security>
            <requestedPrivileges>
                <requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>
            </requestedPrivileges>
        </security>
    </trustInfo>
</assembly>

• 用PyInstaller打包：pyinstaller --manifest admin.manifest --onefile your_script.py
• 注意：此方式首次运行仍会触发UAC，若要完全无弹窗，需结合任务计划（Windows安全机制限制直接运行管理员程序必须过UAC）

核心思路：遵循最小权限原则，避免全程序以管理员权限运行 #

1. 修改目标注册表项的权限（推荐） #

如果软件仅需访问特定注册表路径，调整该路径的权限让普通用户可访问：

• 打开regedit，定位到目标注册表项（例：HKEY_LOCAL_MACHINE\SOFTWARE\YourApp）
• 右键点击项→「权限」→「添加」，输入Users并确认
• 为Users组分配「读取」「写入」权限（按需调整），保存后普通用户运行软件即可直接访问该注册表项，无需管理员权限

2. 拆分权限，仅必要时提升权限 #

将软件拆分为两个进程：

• 主进程：以普通用户权限运行，负责UI与大部分业务逻辑
• 辅助进程：仅在需要注册表操作时启动，通过Manifest声明管理员权限，完成操作后退出
• 主辅进程通过管道、共享内存等方式通信，用户仅在首次触发注册表操作时看到UAC弹窗，而非每次启动

3. 封装为Windows服务（适合后台逻辑） #

若注册表操作为后台执行，将其封装为Windows服务：

• 创建以Local System身份运行的服务，该身份默认拥有注册表访问权限，无需UAC
• 主程序以普通用户权限运行，通过服务控制管理器与服务通信，由服务完成注册表操作
• 服务安装时需一次管理员权限，后续运行无UAC弹窗

注意： #

• 禁止建议用户降低UAC级别，这会削弱系统安全性，不符合商用软件的安全规范
• 避免全程序以管理员权限运行，会带来不必要的安全风险

内容的提问来源于stack exchange，提问作者Wachiou BOURAÏMA