php无法原生打包为带管理员权限的windows exe，需借助exeoutput等工具嵌入requireadministrator清单或用带manifest启动器调用，php desktop则须通过独立签名辅助exe提权。
PHP 本身不能直接打包成 Windows 可执行文件（.exe），更无法原生设置管理员权限（UAC 提权）。所谓“PHP 打包 EXE + 管理员运行”，实际是借助第三方封装工具（如 ExeOutput for PHP、PHP Desktop 或 WinBinder）将 PHP 脚本、解释器和资源打包为一个自包含的 .exe，再通过外部手段（如清单文件或启动器）触发提权。
为什么 PHP 打包的 EXE 默认没有管理员权限
Windows 对可执行文件的 UAC 权限判定，不看内部语言或逻辑，只看：manifest 文件是否声明了 requireAdministrator，以及该文件是否被正确嵌入或关联。纯 PHP 脚本打包工具（尤其是老版本）通常不自动注入权限清单，导致双击运行时以当前用户非提升权限启动 —— 即使脚本里调用 shell_exec('net user') 或写注册表也会失败。
ExeOutput for PHP 中嵌入管理员清单（最常用场景）
ExeOutput 是目前对 Windows 兼容性较好、支持 manifest 嵌入的商用工具。关键不是改 PHP 代码，而是修改其生成的 EXE 的资源层：
- 用
Resource Hacker（免费工具）打开生成的.exe - 定位到
RT_MANIFEST → 1 → 1033（或类似 ID），替换为以下内容：
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>
- 保存后，该 EXE 双击会强制弹出 UAC 提示；右键“以管理员身份运行”也生效
- 注意：每次 ExeOutput 重新构建 EXE，清单都会被覆盖，需重复嵌入
用批处理 + manifest 绕过 ExeOutput 限制（免 Resource Hacker）
如果 ExeOutput 版本太旧或不支持资源编辑，可改用“启动器方案”：不修改 EXE 本身，而是用一个带 manifest 的小启动器（launcher.exe）调用主程序。操作步骤：
立即学习“PHP免费学习笔记（深入）”；
- 新建文本文件
launcher.manifest，内容同上（含requireAdministrator） - 用
mt.exe（Windows SDK 自带）嵌入到空白 exe 或自制启动器中：mt.exe -manifest launcher.manifest -outputresource:launcher.exe;#1 -
launcher.exe内部逻辑只需一行：start /D "%~dp0" "your_app.exe" - 最终分发
launcher.exe+your_app.exe，用户点击的是有 manifest 的启动器
PHP Desktop 不支持直接提权，需改用子进程方式
PHP Desktop（基于 Chromium + PHP-CPP）默认以普通权限启动，且其主进程不允许嵌入 manifest。若需管理员操作（如服务安装、驱动交互），必须：
- 在 PHP 中用
proc_open()启动一个独立的、已带 manifest 的辅助 EXE（比如用 C++ 写个极简工具） - 不能用
shell_exec('net start xxx')直接提权 —— Windows 会拒绝无 manifest 的进程执行高权限命令 - 辅助 EXE 必须独立签名（否则 UAC 弹窗显示“未知发布者”，降低可信度）
真正麻烦的不是“怎么加管理员权限”，而是加完之后：PHP 进程的当前工作目录、环境变量、标准输入输出句柄，在提权前后可能不一致；某些封装器还会把 PHP 的 $_SERVER['DOCUMENT_ROOT'] 指向临时解压路径，而非常规安装路径 —— 这些细节比 manifest 本身更容易导致功能异常。
