平时操作电脑，我们会遇到操作系统要求“以管理员身份运行”软件程序，收到这样的的消息时，我们一直很想知道Windows内部发生的事情，以及为什么要进行这个操作过程。

那些从windows XP过渡到Vista的用户大概都不会忘记引入的“用户访问控制”（UAC）或“强制完整性控制”（MIC）功能。作为微软操作系统一部分的安全特性会在软件程序尝试对你的系统进行修改时提示你，这也就是为什么通常需要“提升”运行权限的关键所在。

当你登录到Windows时，会为你的帐户分配一个令牌，该令牌将计算数据与你的个人团队以及与学习、写入和执行权限相当的权限结合在一起。

令牌中的数据有一个完整性等级，工作系统使用该等级来决定记录数据、注册表项等对象的可信度，目的是在启动安装时通知客户，此外还将进程与无意义的系统记录数据隔离开来。

Windows强制完整性控制（MIC）机制至少有六个完全不同的完整性等级：不可信、低、中、高、系统和可信安装程序。

默认情况下，普通帐户具有中等完整性，当你打开可执行文件而不通过管理员凭据提供提升权限时，该帐户可以最大程度地访问程序。

当你右键单击某个文件或程序并选择“以管理员身份运行”时，该过程（仅此过程）是以管理员令牌开始的，它需要为Windows记录数据和许多其他选项提供更多的完整性许可。

Windows完整性等级：

不可信的完整性：提供给无名称进程。低完整性：通常用于与浏览器相当的面向Web的软件程序。中等完整性：适用于直接客户并用于许多对象。高完整性：管理员级输入，通常需要提升。系统完整性：为Windows内核和核心公司保留。可信安装程序：用于Windows更新和系统元素。

一、在Windows上以管理员身份运行程序的方法

常用的操作方法是：通过右键单击可执行文件并选择“以管理员身份运行”命令，以管理员身份启动程序。

作为一种快捷方式，按住Shift + Ctrl键，同时双击该文件可以作为管理员启动此系统。

另外，右键单击文件时按住Shift键选择“以其他用户身份运行”命令，将出现一个提示窗口，可以在其中输入另一个人的凭据以及管理员帐户（用户名是administrator，如果没有使用，则不应该有密码）。

下面是以管理员身份运行程序的的快捷方式：

“开始”菜单：打开“开始”菜单，右键单击任何一个可执行文件，都可以选择“以管理员身份运行”命令启动程序。

任务栏：单击任务栏中的一个程序打开列表，然后右键单击该菜单中的exe进行管理选择。

文件资源管理器：在文件资源管理器中选择一个可执行文件，然后在“文件>应用程序工具”功能区中选择“以管理员身份运行”。

cmd以管理员身份运行命令（电脑运行cmd命令大全）

立即运行：按Windows + R键，打开“运行”对话框，输入命令：RunAs.exe /person:Administrator “cmd.exe”

命令提示符：在命令行中，输入以下命令以及文件的位置：

runas /person:administrator “C:UsersTechSpotDesktopfile.exe”

任务管理器：按Shift + Ctrl + ESC键，打开“任务管理器”，单击“文件 > 运行新任务”，打开“新建任务”对话框，选中“以系统管理权限创建此任务”选项，然后输入文件的位置（例如：
C:UsersTechSpotDesktopfile.exe）。

cmd以管理员身份运行命令（电脑运行cmd命令大全）

任务计划程序：创建全新任务（“操作 > 创建任务”）时，在“常规”选项卡中选中以下选项：“只在用户登录时运行”和“使用最高权限运行”。

请注意，在我们启用管理员帐户并调整了另一个输入命令时不用密码的设置之前，命令提示符方法不起作用：

按Windows + R键，打开“运行”对话框，输入命令：compmgmt.msc，打开“计算机管理”，转到“本地用户和组 > 用户”，双击右侧窗格中的Administrator，在打开的窗口中取消选中“帐户已禁用”选项。按Windows + R键，打开“运行”对话框，输入命令：gpedit.msc，打开“本地组策略编辑器”，转到“计算机配置> Windows设置>安全设置>本地策略>安全选项”，双击“帐户：使用空密码的本地帐户只允许进行控制台登录”策略，在打开的窗口中选择“已禁用”。