我想要实现一种行为，即单个用户可以交互地切换软件运行的权限，而无需输入不同的复杂密码。例如，我使用我的帐户密码登录，并以低权限启动 Web 浏览器，以正常权限启动 Word，以高权限启动某些安装程序。我不必输入任何密码，因为我已经使用我的凭据登录。当我单击“以...身份运行”时，用户空间的 explorer.exe 会向操作系统发送请求，我会看到一个弹出窗口，允许我确认我需要的权限集，而无需输入任何密码。
在 Windows 中实现此类目标的最佳方法是什么？我知道我可以使用 Sandboxie 部分解决此问题，但感觉仅使用 Windows 帐户和 ACL 即可实现此目标。