Làm cách nào để Windows thiết lập liệu ứng dụng có thực hiện thay đổi đối với thiết bị hay không

Đối với các ứng dụng kích hoạt UAC (hộp thoại "Bạn có muốn cho phép ứng dụng này thực hiện các thay đổi đối với thiết bị của mình"), Windows sẽ phát hiện những đặc điểm nào để quyết định kích hoạt UAC không? Hãy xem xét rằng "Chạy chương trình này với tư cách quản trị viên" bị tắt trong tab Tương thích của thuộc tính lối tắt/thực thi. Windows có phát hiện dữ liệu cụ thể/siêu dữ liệu bên trong tệp thực thi không? Windows có giữ siêu dữ liệu về các ứng dụng khác nhau, phân biệt giữa các ứng dụng có thể "thực hiện các thay đổi đối với thiết bị" và các ứng dụng không?

đó là những đặc điểm được Windows phát hiện để quyết định kích hoạt UAC

Cố gắng truy cập tài nguyên mà mã thông báo người dùng chuẩn của tài khoản không có quyền truy cập.

https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-control/how-user-account-control-works

"Khi quản trị viên đăng nhập, hai mã thông báo truy cập riêng biệt được tạo cho người dùng: mã thông báo truy cập người dùng chuẩn và mã thông báo truy cập quản trị viên. Mã thông báo truy cập người dùng chuẩn chứa thông tin cụ thể của người dùng giống như mã thông báo truy cập quản trị viên, nhưng Windows quản trị đặc quyền và SID bị xóa. Mã thông báo truy cập người dùng chuẩn được sử dụng để khởi động các ứng dụng không thực hiện các tác vụ quản trị (ứng dụng người dùng chuẩn). Mã thông báo truy cập người dùng chuẩn sau đó được sử dụng để hiển thị màn hình nền (explorer.exe).Explorer.exe là quy trình mẹ mà từ đó tất cả các quy trình do người dùng khởi tạo khác kế thừa mã thông báo truy cập của chúng. Do đó, tất cả các ứng dụng chạy với tư cách là người dùng tiêu chuẩn trừ khi người dùng cung cấp sự đồng ý hoặc thông tin xác thực để phê duyệt ứng dụng sử dụng mã thông báo truy cập quản trị đầy đủ."