組態設定權限管理
自我提高權限
「自我提高權限」可套用至通常需要管理權限才能執行及運作的檔案、資料夾、檔案雜湊及規則集合。 “自行提升”从 Windows 资源管理器快捷菜单中提供了一个选项，以使用提升的权限运行项目。 您可以指定在使用者嘗試提高指定項目的權限時，讓系統顯示提示並要求使用者輸入提高權限的原因後再套用該項目。
“自行提升”将经过审核，使您可以监控用户通常希望自行提升的应用程序类型。 您可以將這些項目新增至組態中適當的「權限管理」節點，讓使用者不需要透過要求來存取這些項目。
在禁用用户访问控制 (UAC) 的环境中，您可以使用自定义设置 SelfElevatePropertiesEnabled 启用 Windows 资源管理器文件和文件夹属性的“自行提升”。 在此情況中，您可以使用自訂設定 SelfElevatePropertiesMenuText 來自訂 Windows 檔案總管捷徑功能表選項文字。
「組態設定 > 權限管理」節點用於設定一組檔案類型及相關應用程式的清單，而使用者可以使用提高的權限或管理權限開啟它。 在使用者以滑鼠右鍵按一下檔案時，應用程式控制項 會執行下列檢查以確定使用者是否能夠提高與檔案相關之應用程式的權限:
- 檔案類型是否存在於檔案關聯清單上？
- 否 - 無法自動提高檔案的權限。
- 是 - 檢查相關應用程式。
- 是否有相關的應用程式？
- 否 - 運用使用者端點上的相關應用程式來自我提高檔案的權限。
- 是 - 僅於使用檔案關聯清單內指定之應用程式開啟檔案時，才能自我提高權限。
若應用程式可自我提高權限，則捷徑功能表內會出現相應選項，而且使用者可使用提高的權限存取檔案。 若使用者將預設程式變更為與組態內設定之相關應用程式不同的項目，便無法再使用捷徑功能表內的自我提高權限選項。
選項
顯示一個訊息方塊，要求使用者提供自我提高權限的原因 - 選擇是否要顯示訊息，讓使用者必須輸入自我提高權限的原因。
可在組態訊息設定 > 權限管理中設定訊息。
更新檔案關聯
導覽至「應用程式控制項組態」，在開啟後選取「組態設定 > 權限管理」。
使用滑鼠右鍵按一下新增、編輯與移除選項來更新副檔名及相關應用程式清單。 任何副檔名均可新增。
下列副檔名已依預設包含在內:
| 文件擴展名 | 相關申請 |
|---|---|
| EXE | |
| BAT | |
| CMD | |
| VBS | wscript.exe |
| WSF | wscript.exe |
| VBE | wscript.exe |
| MSI | msiexec.exe |
| MSP | msiexec.exe |
| PS1 | powershell.exe |
| MSC | mmc.exe |
| REG | regedit.exe |