Python程序/exe安装后能否仅单次获取管理员权限避免重复弹窗？

1. 是否可以仅单次申请管理员权限，后续启动无需重复申请？ #

不存在系统原生的单次授权永久生效机制。Windows UAC（用户账户控制）的权限校验是进程级别的，只要程序进程启动时要求管理员权限，每次新建进程都会触发UAC弹窗，没有系统选项可以记住一次授权后永久放行。
你不需要让主程序全程持有管理员权限，可以把修改hosts的逻辑和主程序逻辑拆分：平时主程序以普通用户权限运行，仅在确实需要更新hosts配置的时候，才触发高权限组件完成修改，开机自启的也是普通权限的主进程，从根源上避免启动时弹UAC提示。

2. Windows系统中是否存在相关配置文件，可为需要管理员权限的应用/命令设置权限豁免？ #

没有可直接编辑的、针对单个应用做UAC豁免的通用系统配置文件。网上流传的全局关闭UAC、修改注册表批量放行高权限程序的方案会大幅降低系统安全阈值，恶意程序可以趁虚而入，完全不推荐使用。
如果要实现你的程序自启不弹UAC，可使用以下三种合规方案：

• 方案1：通过任务计划程序实现自启
  首次运行拿到管理员权限时，创建一个绑定用户登录事件触发的系统计划任务，在任务设置中勾选「使用最高权限运行」，启动目标指定为你的程序。配置完成后，每次开机触发任务启动程序时不会弹出UAC提示，是Windows原生支持的无安全风险方案。
• 方案2：调整hosts文件访问权限
  仅需要在首次拿到管理员权限时，修改hosts文件的访问控制列表：定位到C:\Windows\System32\drivers\etc\hosts，打开右键菜单选择「属性-安全」，给当前运行程序的普通用户账号添加「修改」「写入」权限并保存配置。后续程序以普通用户权限运行即可直接修改hosts，完全不需要提权，开机自启自然不会触发UAC弹窗。
• 方案3：拆分系统服务模块
  如果程序需要频繁执行高权限操作，可以将高权限逻辑封装为Windows系统服务，服务默认以System权限安装后常驻，开机自启无任何弹窗。普通权限的前端主程序和本地服务通过进程间通信传递指令，修改hosts等操作由服务在后台完成，用户全程不会感知到权限校验流程。

内容的提问来源于stack exchange，提问作者Raphael Quiñones