Win7/Win8 如何為特定程式設定 UAC 白名單，避免彈出權限提示？

同樣適用於 Windows 7 與 8/8.1，透過微軟官方 Application Compatibility Toolkit (ACT) 5.6 建立 .sdb 相容性修補資料庫，指定程式以 RunAsInvoker（調用者身分） 執行，即可繞過 UAC 提示而不關閉 UAC 整體防護。

完整操作流程

1. 下載並安裝 Microsoft Application Compatibility Toolkit 5.6。
2. 以系統管理員身分執行 Compatibility Administrator（32/64 位元依系統選擇）。
3. 左側樹狀圖右鍵 Custom Databases → Create New → Application Fix。
4. 輸入自訂名稱（不可用預設），點 Browse 選取目標 .exe 執行檔。
5. 下一步 → 相容性模式勾選 RunAsInvoker → 完成嚮導。
6. 主視窗 File → Save 儲存為 .sdb 檔。
7. File → Install 安裝資料庫，重新開機生效。

四種 RunAs 模式快速對照

模式	權限行為	適用情境
RunAsAdmin	強制以系統管理員權限執行	需完整管理員權限的舊版程式
RunAsHighest	以目前使用者可取得的最高權限執行	標準使用者也能提權的程式
RunAsHighest_GW	含 GW 旗標（較少見）	特定企業環境
RunAsInvoker	以呼叫者身分執行（不提權）	UAC 白名單、避免彈出提示

安全提醒：僅對完全信任且必要的程式設定白名單，濫用會削弱 UAC 防護機制。