如何為特定程式新增 UAC 白名單，避免每次彈出權限提示？

透過微軟官方 Application Compatibility Toolkit (ACT) 5.6 建立相容性修補資料庫（.sdb），可讓指定程式以「調用者身分」執行，繞過 UAC 提示，且不需關閉 UAC 保護。

準備工作

• 下載並安裝 Microsoft Application Compatibility Toolkit 5.6（官方免費工具）。

建立 .sdb 修補檔步驟

1. 以系統管理員身分執行 Compatibility Administrator (32-bit) 或 (64-bit)（路徑通常在 C:\Program Files\Microsoft Application Compatibility Toolkit\Compatibility Administrator）。
2. 在左側樹狀圖右鍵 Custom Databases → Create New → Application Fix。
3. 命名修補項目（不可使用預設名稱），點選 Browse 選取目標執行檔（.exe）。
4. 下一步 → 相容性模式選擇 RunAsInvoker（作為調用者執行），其他選項保持預設，完成嚮導。
5. 回到主視窗，File → Save 儲存為 .sdb 檔（自訂資料庫名稱）。
6. 再次 File → Install 安裝該資料庫，完成後重新開機生效。

四種 RunAs 模式差異

模式	說明
RunAsAdmin	以系統管理員權限執行
RunAsHighest	以目前使用者可取得的最高權限執行
RunAsHighest_GW	含 GW 旗標（較少用，官方文件說明有限）
RunAsInvoker	以呼叫者身分執行（不提昇權限，適合 UAC 白名單）

注意：僅對受信任程式設定白名單，濫用會降低系統安全性。