了解 Windows 中的自动提升：如何为应用程序请求更高的权限

自动提升是 Windows 中的一项功能，允许应用程序自动请求比自身更高的完整性级别 (IL)，以便执行某些操作或访问受限资源。

当应用程序请求自动提升时，操作系统将提示用户授予提升权限应用程序的 IL 达到所请求的级别。如果用户授予权限，应用程序将能够执行请求的操作或访问受限资源。自动提升对于需要执行比应用程序本身已授予的更高权限的任务的应用程序非常有用。例如，防病毒程序可能会请求自动提升来扫描需要管理员级别访问权限的系统文件。 Windows 中提供了不同类型的自动提升，包括：完全提升：应用程序请求并被授予完全管理员级别访问权限。
* 有限提升：应用程序请求并被授予有限权限，例如读取或写入特定文件或注册表项的能力。
* 用户提升：应用程序请求并被授予特定用户（而不是特定用户）的提升权限。整个系统。自动提升可以通过组策略或其他管理工具进行配置，并且可以根据特定标准（例如请求来源、正在执行的操作类型或用户身份）进行限制或允许。