通过Intune管理的PC需绕过UAC提示实现Firefox静默卸载

你遇到的这个问题其实挺常见——哪怕是本地管理员手动执行卸载都弹UAC，更别说Intune远程触发了。核心原因是Firefox的卸载程序默认需要用户界面级别的权限提升，哪怕加了静默参数也绕不开UAC机制。下面给你几个针对Intune场景的可靠解决方案：

方案一：用Intune Win32应用以系统上下文执行卸载（最推荐） #

Intune的Win32应用支持以NT AUTHORITY\SYSTEM权限运行，这个级别完全不受UAC限制（系统权限本身就是最高权限）。步骤如下：

1. 定位Firefox的卸载信息：通过注册表找到Firefox的卸载项，64位系统下通常在HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Mozilla Firefox*，32位系统则去掉Wow6432Node，提取其中的UninstallString值。
2. 编写自动卸载脚本：用PowerShell脚本自动适配32/64位系统，并添加静默参数，示例脚本：

# 遍历Firefox卸载注册表项（兼容32/64位系统）
$uninstallKeys = Get-ItemProperty -Path @(
    "HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\Mozilla Firefox*",
    "HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Mozilla Firefox*"
) -ErrorAction SilentlyContinue

foreach ($key in $uninstallKeys) {
    if ($key.UninstallString) {
        # 清理卸载字符串中的引号，拆分程序路径与原有参数
        $cleanedString = $key.UninstallString -replace '"', ''
        $uninstallExe = $cleanedString.Split(' ')[0]
        $existingArgs = $cleanedString.Split(' ')[1..-1]
        # 添加Firefox官方静默卸载参数-ms
        $finalArgs = $existingArgs + "-ms"
        # 静默执行卸载并等待完成
        Start-Process -FilePath $uninstallExe -ArgumentList $finalArgs -Wait -NoNewWindow
        # 可选：卸载完成后清理残留注册表项
        Remove-Item -Path $key.PSPath -Force -ErrorAction SilentlyContinue
    }
}

3. 打包成Win32应用包：用微软官方的Intune Win32 App Packaging Tool把脚本打包成.intunewin格式的安装包。
4. 部署到Intune：在Intune后台创建Win32应用，关键设置如下：
   • 安装命令：powershell.exe -ExecutionPolicy Bypass -File Uninstall-Firefox.ps1
   • 安装上下文：选择系统（这是绕过UAC的核心，脚本将以系统权限运行）
   • 检测规则：设置为检查Firefox安装目录是否不存在，或对应注册表项已删除，确保卸载成功。

方案二：通过Intune组策略豁免Firefox卸载程序的UAC提示 #

如果不想用Win32应用，也可以通过Intune推送设备配置文件，让Firefox卸载程序自动提升权限不弹窗：

1. 在Intune中创建设备配置文件，类型选择管理模板（桌面版）。
2. 导航到Windows组件 > 用户账户控制 > 批准的应用程序，启用「允许列表中的应用程序自动提升」。
3. 添加Firefox卸载程序的完整路径，比如C:\Program Files\Mozilla Firefox\uninstall\helper.exe（注意区分32位路径C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe），设置为「允许」。
4. 把配置文件部署到目标设备组，之后执行卸载命令就不会触发UAC提示了。

小提示 #

• 优先选方案一，因为系统上下文运行的脚本不受当前登录用户权限影响，哪怕设备无人登录也能正常执行。
• 测试脚本时，可以用psexec.exe -s powershell.exe模拟系统权限运行，提前验证静默卸载效果。
• Firefox官方推荐的静默卸载参数是-ms，部分版本也支持/S，两种都可以尝试。

备注：内容来源于stack exchange，提问作者Gauffke