Win7 讓程式永久「以系統管理員身分執行」：相容性頁籤一鍵設定

部分舊版程式、系統工具、開發環境在 Windows 7 下**必須以系統管理員權限執行**才能正常存取系統資源 (寫入 Program Files、HKLM 註冊表、載入驅動等)。每次右鍵選擇很繁瑣，可透過**相容性頁籤永久設定**。

設定步驟

1. 程式執行檔 (或捷徑) 右鍵 → 「內容」。
   
2. 切換至「**相容性**」頁籤。
3. 勾選最下方「**以系統管理員身分執行此程式**」。
   
4. 點擊「確定」儲存。

進階：針對所有使用者套用

1. 在「相容性」頁籤點擊「**為所有使用者變更設定**」(需系統管理員權限)。
2. 同樣勾選「以系統管理員身分執行此程式」→ 確定。
3. 此設定寫入 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers，對電腦所有帳號生效。

⚠️ 安全性警示 (必讀)

• 🛡️ **提權即攻擊面擴大**：以系統管理員執行的程式若被惡意利用 (緩衝區溢位、DLL 劫持、巨集病毒)，可**完全控制系統** (安裝 Rootkit、竄改核心、竊取所有使用者資料)。
• 🎯 **最小權限原則**：**僅對確有需求的程式** (舊版開發工具、硬體設定程式、特定系統管理工具) 開啟此選項。
• 🚫 **嚴禁對以下程式啟用**：
  • 網頁瀏覽器 (IE、Chrome、Firefox、Edge)
  • 郵件用戶端、即時通訊軟體
  • Office 文件編輯器 (Word、Excel、PowerPoint)
  • PDF 閱讀器、影音播放器
  • 任何處理外部輸入 (網路、檔案、郵件) 的應用程式
• 🔍 **替代方案**：
  • 開發者：使用 Visual Studio 偵錯時自動提權、或設定專案 requireAdministrator manifest。
  • 舊版安裝程式：Win7 會自動偵測安裝程式關鍵字 (setup、install、update) 並提示提權，無需手動設定。
  • 需寫入特定資料夾：修改該資料夾 ACL 授予 `Users` 群組 `Modify` 權限，而非提權整個程式。

驗證生效

• 啟動程式 → 任務管理員 → 詳細資料 → 加入「提升權限」欄位 → 顯示「是」。
• 或使用 Process Explorer → 查看進程 Token → `BUILTIN\Administrators` 已啟用。

一勾永久提權，但**請像對待根密碼一樣謹慎對待此設定**——只給真正需要的程式，守住系統安全防線。