Co właściwie robi "__COMPAT_LAYER"?

Question

Niedawno próbowałem nadać moje uprawnienia administratora aplikacji bez pytania systemu "Czy chcesz nadać uprawnienia administratora?" i znalazłem sposób, który działa doskonale.

Rozwiązanie I Found

stworzyłem plik bat nazwie nonadmin.bat i napisał poniższy kod w nim

cmd min C set __COMPAT_LAYER=RunAsInvoker && start %1 

i jeśli przeciągnij dowolny exe na to, że daje im uprawnienia administratora (zanim nie pozwolił mi uzyskać dostępu do zmiennych środowiskowych bez niego, ale po przeciągnięciu pliku na dysku zadziałało).

Pytanie

Teraz moje pytanie brzmi: -

1. co faktycznie oznacza '__COMPAT_LAYER' i co to robi?
2. Jak usunąć takie rzeczy, aby ponownie prosiły o uprawnienia administratora?
3. Czy to zmniejsza bezpieczeństwo systemu?

Answer 1

__COMPAT_LAYER i jak go używać
__COMPAT_LAYER jest zmienna system, który pozwala na ustawienie warstw ze zgodnością, które są ustawienia można dostosować po kliknięciu prawym przyciskiem myszy na plik wykonywalny, wybierz Właściwości, i przejdź do zakładki Zgodność.

oprócz jednego wiedzieć o Istnieje several options to choose from: - działa w 256 kolorach

640x480 -

• 256Color pracuje w rozdzielczości 640x480 ekran
• DisableThemes - Disable Visual Themes
• Win95 - uruchamia program w trybie zgodności z Windows 95
• Win98 - uruchamia program w trybie zgodności z Windows 98/ME
• Win2000 - uruchamia program w trybie zgodności z Windows 2000
• NT4SP5 - Uruchamia program w trybie zgodności dla systemu Windows NT 4.0 SP5

Można użyć wielu opcji, oddzielając je spacją: set __COMPAT_LAYER=Win98 640x480

wyłączające __COMPAT_LAYER Zmienna
Ustawienia te utrzymują się tak długo, jak istnieje zmienna. Zmienna zatrzymuje się, gdy wiersz polecenia, w którym ustawiono zmienną, zostanie zamknięty lub gdy zmienna zostanie ręcznie rozbrojona przy użyciu komendy set __COMPAT_LAYER=.

Ponieważ ustawiasz zmienną za pomocą skryptu wsadowego, zmienna jest automatycznie anulowana po zakończeniu przeciągania pliku wykonywalnego i zamknięciu skryptu. Ważne jest, aby pamiętać, że ustawienia zmiennych pozostają w przypadku wszystkich procesów podrzędnych, które są tworzone przez wybrany plik wykonywalny.

bezpieczeństwa Korzystanie __COMPAT_LAYER
Ustawienie __COMPAT_LAYER do RunAsInvoker faktycznie nie daje uprawnień administratora, jeśli nie mają do nich; po prostu zapobiega wyświetlaniu się wyskakującego okna UAC, a następnie runs the program as whatever user called it. W związku z tym można z niego bezpiecznie korzystać, ponieważ nie uzyskujesz magicznie praw administratora.

Możesz również ustawić zmienną na RunAsHighest (uruchamia tylko UAC, jeśli posiadasz prawa administratora, ale nie nadajesz uprawnień administratora, jeśli ich nie masz) lub RunAsAdmin (zawsze wyzwala UAC).