Win32：以普通用户权限启动highestAvailable子进程的方法

先明确当前场景：Windows用户账户属于管理员组、UAC已启用，以普通权限运行未提权的程序A，要启动清单标记为highestAvailable的程序B。

常规调用的结果 #

• 直接调用CreateProcess(B)会失败，错误码740（提示“需要提升权限”）
• 调用ShellExecuteEx(B)会弹出UAC对话框，用户点击“是”则B以提权状态运行，点击“否”则启动失败

核心疑问：能不能直接以非提权方式启动B？ #

理论上是可行的——因为highestAvailable的含义是程序优先以最高可用权限运行，但也支持普通权限模式。不过尝试令牌操作、CreateProcessAsUser()这类方法都没效果，原因是highestAvailable只和用户账户的潜在权限关联，没法通过构造令牌权限来实现普通模式启动。

可行的解决方案 #

后来测试发现__COMPAT_LAYER=RunAsInvoker这个方案是有效的：它会强制子进程以调用者（也就是程序A）的权限运行，哪怕目标程序标记的是requireAdministrator。不过要注意这个方案的局限性：

• 完整的正确做法应该是先检查目标程序的应用清单，只对标记为highestAvailable的程序应用这个环境变量设置；
• 如果目标程序标记的是requireAdministrator，那还是得提供UAC调用的选项，让用户选择是否提权启动。

另外，Hook NTDLL!RtlQueryElevationFlags()的方案也存在同样的问题——会强制所有目标程序以调用者权限运行，不管它的清单标记是什么。

补充说明 #

Windows Shell本身并没有提供直接非提权启动highestAvailable程序的功能，这大概率是出于UX（用户体验）设计的考量。还要注意：高权限父进程启动普通子进程的那些方案，完全不适用于当前这种普通权限父进程启动highestAvailable程序的场景。

内容的提问来源于stack exchange，提问作者mjr