Cosa fa effettivamente "__COMPAT_LAYER"?

Question

Recentemente, stavo cercando di dare i miei diritti di amministratore dell'applicazione senza sistema chiedendo "Vuoi dare i diritti di amministratore?" e ho trovato un modo che funziona perfettamente.

soluzione che ho trovato

ho creato un file bat chiamato nonadmin.bat e ho scritto il codice qui sotto in esso

cmd min C set __COMPAT_LAYER=RunAsInvoker && start %1 

e se ci trasciniamo qualsiasi exe su di esso, dà loro i diritti di amministratore (prima non mi permetteva di accedere alle variabili d'ambiente senza di esso ma dopo aver dragedato il file su bat funzionava).

Domanda

Ora la mia domanda è: -

1. quello che in realtà significa '__COMPAT_LAYER' e che cosa fa?
2. Come rimuovere una cosa simile in modo che richieda nuovamente i diritti di amministratore?
3. Ciò riduce la sicurezza del sistema?

Answer 1

__COMPAT_LAYER, e come usarlo
__COMPAT_LAYER è una variabile di ambiente di sistema che consente di impostare livelli di compatibilità, che sono le impostazioni è possibile regolare quando si fa clic su un file eseguibile, selezionare Proprietà, e vai alla scheda Compatibilità.

ci sono several options to choose from in aggiunta a quello che conosci:

• 256color - Viene eseguito in 256 colori
• 640x480 - viene eseguito in risoluzione 640x480 dello schermo
• DisableThemes - Disattiva i temi visivi
• Win95 - Esegue il programma in modalità compatibilità per Windows 95
• Win98 - Esegue il programma in modalità compatibilità per Windows 98/ME
• Win2000 - Esegue il programma in modalità compatibilità per Windows 2000
• NT4SP5 - Esegue il programma in modalità di compatibilità per Windows NT 4.0 SP5

È possibile utilizzare più opzioni separandole con uno spazio: set __COMPAT_LAYER=Win98 640x480

disinserimento del __COMPAT_LAYER variabile
Queste impostazioni persistono per tutto il tempo esiste la variabile. La variabile smette di esistere quando il prompt dei comandi in cui è stata impostata la variabile viene chiuso o quando la variabile viene disattivata manualmente con il comando set __COMPAT_LAYER=.

Poiché si imposta la variabile tramite script batch, la variabile viene automaticamente disattivata una volta completato l'eseguibile su cui si esegue il trascinamento e lo script viene chiuso. È importante notare che le impostazioni delle variabili persistono in tutti i processi figli generati dall'eseguibile selezionato.

la sicurezza di utilizzo __COMPAT_LAYER
Impostazione __COMPAT_LAYER a RunAsInvoker non effettivamente dare privilegi di amministratore se non li avete; impedisce semplicemente che compaia il pop-up UAC e quindi runs the program as whatever user called it. Pertanto, è sicuro utilizzarlo poiché non ottieni magicamente diritti di amministratore.

È inoltre possibile impostare la variabile su RunAsHighest (attiva solo UAC se si dispone dei diritti di amministratore, ma non concede diritti di amministratore se non li si possiede) o RunAsAdmin (attiva sempre UAC).