通常在操作电脑时，我们会遇到操作系统要求“以管理员身份运行”的软件程序。当我们收到这样的消息时，我们总是想知道Windows内部发生了什么，以及为什么这个操作过程在进行。
那些从windows XP过渡到Vista的用户可能不会忘记引入的用户访问控制(UAC)或强制完整性控制(MIC)功能。作为微软操作系统的一部分，安全特性会在软件程序试图修改你的系统时提示你，这也是为什么通常需要“提升”运行权限的关键。
当您登录Windows时，会为您的帐户分配一个令牌，令牌会将计算的数据与您的个人团队以及等同于学习、编写和执行的权限相结合。
令牌中的数据具有完整性级别，工作系统使用该级别来确定记录的数据、注册表项和其他对象的可信度。目的是在安装开始时通知客户，并将该过程与无意义的系统记录数据隔离开来。
Windows强制完整性控制(MIC)机制至少有六个完全不同的完整性级别：不可信、低、中、高、系统和可信安装程序。
默认情况下，普通帐户具有中等完整性。当您打开一个可执行文件而没有通过管理员凭据提供提升的权限时，该帐户可以最大限度地访问该程序。
当你右击一个文件或程序，选择“以管理员身份运行”时，进程(仅进程)以一个管理员令牌启动，它需要为Windows提供更多的完整性权限来记录数据和许多其他选项。
Windows完整性等级：
不受信任的完整性：提供给未命名的进程。低完整性：通常用于相当于浏览器的面向Web的软件程序。中等完整性：适合直接客户，用于许多对象。高完整性：管理员级输入，通常需要提升。系统完整性：保留给Windows内核和核心公司。可信安装程序：用于Windows更新和系统元素。
常见的操作方法是以管理员身份启动程序，方法是右击可执行文件，选择“以管理员身份运行”命令。
作为一种快捷方式，按住Shift Ctrl键并双击该文件以管理员身份启动该系统。
另外，右击文件时，按住Shift键选择“以另一个用户身份运行”命令，会出现一个提示窗口，可以输入另一个人的凭据和管理员帐号(用户名是administrator，不用的话应该没有密码)。
下面是以管理员身份运行程序的的快捷方式：
“开始”菜单：打开开始菜单，右键单击任何可执行文件，你可以选择“以管理员身份运行”命令来启动程序。
单击任务栏：任务栏中的程序打开列表，然后在此菜单中右键单击exe进行管理选择。
在文件资源管理器：文件资源管理器中选择一个可执行文件，然后在“文件应用工具”功能区中选择“以管理员身份运行”。
按立即运行：Windows R键打开“运行”对话框，输入命令：RunAs.exe/person3360administrator' cmd . exe '
在命令提示符：命令行上，输入以下命令和文件的位置：
runas/person : administrator ' c : userstechspotdesktopfile . exe '
按任务管理器：的Shift Ctrl ESC键打开任务管理器，点击文件运行新任务，打开新建任务对话框，选择“用系统管理权限创建此任务”选项，然后输入文件的位置(例如c : userstechspotdesktopfile . exe)。
为任务计划程序：创建新任务(“操作创建任务”)时，在“常规”选项卡中选择以下选项：“仅当用户登录时运行”和“以最高权限运行”。
请注意，在我们启用管理员帐户并调整输入另一个命令时不使用密码的设置之前，命令提示符方法不起作用：
按Windows R键打开“运行”对话框，输入命令：compmgmt.msc，打开“计算机管理”，转到“本地用户和组用户”，双击右窗格中的管理员，在打开的窗口中取消选中“帐户禁用”选项。按Windows R键打开“运行”对话框，输入命令：gpedit.msc，打开“本地组策略编辑器”，进入“计算机配置”
gt; Windows设置>安全设置>本地策略>安全选项”，双击“帐户：使用空密码的本地帐户只允许进行控制台登录”策略，在打开的窗口中选择“已禁用”。1、对应用程序快捷方式设置以管理员身份运行
在安装软件时，会在桌面上生成许多软件的快捷方式，这便于快速启动应用程序。
右键单击桌面上的程序快捷方式图标，在弹出的菜单中单击“属性”命令，在打开的属性窗口中选择“快捷方式”选项卡，单击“高级”按钮，在出现的对话框中选中以“用管理员身份运行”选项。
需要注意的是，除了软件安装时自动在桌面创建的快捷方式，我们还可以自己创建任一可执行文件的快捷方式到桌面上，方法是：右键单击exe可执行文件，在弹击的快捷菜单中选择“发送到 > 桌面快捷方式”命令即可。
2、通过兼容性属性设置以管理员身份运行
右键单击exe文件，在弹击的快捷菜单中选择“属性”，在打开的窗口中选择“兼容性”选项卡，选中“以管理员身份运行此程序”选项。
3、通过注册表编辑器设置以管理员身份运行
按Windows+ R键，打开“运行”对话框，输入命令：regedit，打开注册表编辑器。
导航至：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags
如果没有Layers项，请右键单击AppCompatFlags，创建一个名为Layers的项。
在Layers项右侧的窗格中右键单击，创建一个全新的字符串值。
设置值标题为exe文件的完整路径，将数值数据设置为 ~ RUNASADMIN。
小提示：
在Windows设置中，创建的主要个人帐户是区域管理员帐户，而后续帐户是普通客户，默认情况下，内置管理员帐户被禁用。可以允许该帐户在登录到Windows时访问，方法是在命令提示符中输入命令（使用no可再次禁用它）：web person administrator /energetic:sure。
1.阅后如果喜欢，不妨点赞、收藏、评论和关注一下。
2.如果喜欢玩软件，请关注本头条号阅读相关文章。
3.在学习中有什么问题，欢迎与我沟通交流，今日头条号搜索【微课传媒】，我在这里等你哟！
