Cum stabilește Windows dacă aplicația face modificări dispozitivului

Pentru aplicațiile care declanșează UAC ("Doriți să permiteți acestei aplicații să facă modificări pe dispozitivul dvs."), care sunt caracteristicile care sunt detectate de Windows pentru a decide să declanșeze UAC? Luați în considerare că „Rulați acest program ca administrator” este dezactivat în fila Compatibilitate a proprietăților executabil/comandă rapidă. Windows detectează date/metadate particulare în interiorul fișierului executabil? Windows păstrează metadate despre diferite aplicații, diferențiind între aplicațiile care pot „face modificări dispozitivului” și aplicațiile care nu le fac?

care sunt caracteristicile care sunt detectate de Windows pentru a decide să declanșeze UAC

Încercarea de a accesa o resursă pe care jetonul de utilizator standard al contului nu are permisiunea de a o accesa.

https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-control/how-user-account-control-works

„Când un administrator se conectează, sunt create două simboluri de acces separate pentru utilizator: un simbol de acces standard al utilizatorului și un simbol de acces de administrator. privilegiile și SID-urile sunt eliminate. Indicatorul de acces standard al utilizatorului este folosit pentru a porni aplicații care nu îndeplinesc sarcini administrative (aplicații standard de utilizator). Indicatorul de acces standard al utilizatorului este apoi folosit pentru a afișa desktopul (explorer.exe).Explorer.exe este procesul părinte de la care toate celelalte procese inițiate de utilizator își moștenesc jetonul de acces. Ca urmare, toate aplicațiile rulează ca un utilizator standard, cu excepția cazului în care un utilizator oferă consimțământul sau acreditările pentru a aproba o aplicație să folosească un token de acces administrativ complet.”