Jak uruchomić program z wiersza poleceń z podwyższonymi uprawnieniami

Czy istnieje sposób na uruchomienie programu lub polecenia z podwyższonymi uprawnieniami, gdy jestem już w wierszu polecenia bez podniesionego poziomu uprawnień?

Dokładnie ta sama akcja, która zostałaby wykonana, gdy kliknę skrót programu i wybierz Uruchom jako administrator .

Polecenie runas prawdopodobnie nie jest rozwiązaniem - prosi o hasło, ale chcę tylko okno dialogowe UAC .

Wygląda na to, że to narzędzie - Ukryty Start - zrobi to, co chcesz, jeśli użyjesz przełącznika / uac. Oto przykładowy wiersz poleceń:

hstart /UAC "notepad.exe"

Spowoduje to wyświetlenie okna dialogowego UAC zamiast pytania o hasło, tak jak robi to runas.

Istnieje sposób, aby to zrobić w PowerShell:

PS> Start-Process powershell -Verb runAs

Opierając się na Rustama „s odpowiedzi , możesz:

• Utwórz su.batplik wsadowy gdzieś w domyślnym% PATH%, używając następującej jednowierszowej:@powershell start -verb runas %*
• Dodaj tę funkcję do swojego profilu PowerShell $ :function su {start -verb runas @args}

Teraz możesz wydawać su <command> [parameters]w dowolnej powłoce!

RunAdmin to małe narzędzie (150 KB), które pozwala uruchamiać program z wiersza poleceń z podwyższonymi uprawnieniami (pokaże UAC). W przeciwieństwie do Hidden Start jest bezpłatny.

Działa to na wszystkich platformach, w tym na systemie Windows 10. Moje potrzeby są proste, być może możesz dostosować podejście, jeśli potrzebujesz zasilania .

Wymyśliłem mały skrypt o nazwie, sudo.cmdnazwany dla polecenia sudo systemu Linux. Działa wystarczająco dobrze, jak myśli. Naszkicowałem wymagania, kroki, które należy wykonać, a skrypt jest na dole z przykładem. Najpierw słowo ostrzeżenia.

OSTRZEŻENIE : Domyślnie polecenie jest uruchamiane w katalogu systemu Windows. cdNajpierwbędziesz chciał znaleźć sięw bezpiecznym miejscu.

wymagania :

• Uruchom polecenie z Administratorem uprawnionym z systemu Windows .CMD
  lub powłoki cmd.
• wymagają normalnej kontroli uprawnień systemu Windows do polecenia
  • Innymi słowy, polecenie NIE zadziała, dopóki nie zaloguję się na konto uprzywilejowane.
• Wykonaj polecenie z uprawnieniami administratora i kontynuuj po wywołaniu w skrypcie. Poczekaj, aż polecenie się zakończy.
• Bądź prosty, aby zawsze działał
• Nie muszę wprowadzać hasła za każdym razem, jeśli jestem już zalogowany.
  • Lepszą metodą byłoby wprowadzenie hasła raz, podobnie jak prawdziwe sudopolecenie w systemie Linux.

rozwiązanie :

1. Utwórz skrypt poleceń, aby wykonać wszystkie przekazane argumenty, sudo.cmd
2. Tworzenie systemu Windows skrót do nazwy skryptu poleceń IT: sudo.lnk.
3. Umieść sudoskrót w ścieżce systemu Windows, aby był widoczny.
4. Edytuj właściwości skrótu, Start in:opróżnij ścieżkę.
5. Kliknij przycisk [ Advanced] - SprawdźRun as Administrator
6. Włącz skróty na ścieżce systemu Windows, użyj zmiennej środowiskowej PATHEXT, mianowicie.

d:> echo %PATHEXT%
    .lnk;.EXE;.CMD;.BAT;.COM

Po wpisaniu sudo dirw wierszu polecenia system Windows wyświetli

User Account Control

Do you want to allow this app to make changes to this device?

  [YES]  [NO]

Wyskakujące okienko kontroli dostępu. Jeśli klikniesz „[ NO]”, nic się nie stanie. System Windows wyświetli komunikat „ Access is denied.”.

Po kliknięciu „[ YES]” polecenie katalogu działa z podwyższonym poziomem uprawnień. Oczywiście prawdopodobnie potrzebujesz czegoś bardziej interesującego, takiego jak zatrzymanie lub zapytanie dotyczące usługi:

 sudo sc query SDRSVC

SDRSVC to nazwa usługi „Kopia zapasowa systemu Windows”, która pokazuje następujące informacje w osobnym oknie Cmd:

  [sudo]

   administrator
  ---------------

  sc query SDRSVC

SERVICE_NAME: SDRSVC
        TYPE               : 10  WIN32_OWN_PROCESS
        STATE              : 4  RUNNING
                                (STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

  [done]

Press any key to continue . . .

Sam sudo.cmdskrypt jest bardzo prosty. Jak powiedziałem, moje potrzeby są proste. Chcę tylko zatrzymać i uruchomić usługi podczas wdrażania kodu do testowania.

sudo.cmd:

 @echo off
 @rem    sudo.cmd
         cd /d %temp%
 @echo.
 @echo.   administrator
 @echo.  ---------------
         cd 
 @echo.
 @rem  _________________________________________________
 @rem      -- Print usage . . .
        @if    [""]      ==["%~1"]   goto USAGE
        @if /i ["--HELP"]==["%~1"]   goto USAGE
 @rem  _________________________________________________
 @rem
 @echo.  %*
 @rem
         %*
 @rem
         set EXIT_STATUS=%ERRORLEVEL%
 @rem  -- -- -- -- --  
 @echo.
 @echo.  [done]
 @rem  ______________________________________________________
 :Exit
 @echo.
 @pause
  exit /b  %EXIT_STATUS%
 @rem  ______________________________________________________
 :USAGE
 @echo.
 @echo  ^Usage:
 @echo.    sudo ^<complete command line^>
 @echo.
 @echo.  Attempts to rune the: ^<complete command line^>
 @echo.  under Administrator priviliges.  Relies on Windows 
 @echo.  prompt for elevated privileges.
 @rem  ______________________________________________________
 @goto Exit

pauseKomenda czeka, aby przejrzeć wyniki. Jeśli pausewyjmiesz okno administracyjne, zamknie się i nie wiesz, czy polecenie zadziałało, czy nie. ERRORLEVELZ polecenia jest zwracany jako dobrze.

Działa to w systemie Windows 10, nie testowano z innymi wersjami systemu Windows.

Przykład otwierania notatnika z prawami administratora z cmd.exe, który uruchamia PowerShell, który prosi o podniesienie uprawnień.

C:\>start powershell -command "&{start-process -filepath notepad -verb RunAs}"

Spowoduje to wyświetlenie okna dialogowego UAC (jeśli jest włączone) z [Tak] [Nie] lub poprosi o hasło administratora.

Innym przykładem otwarcia pliku hosts za pomocą notatnika jest:

C:\>start powershell -command "&{start-process -filepath notepad 'C:\Windows\System32\drivers\etc\hosts' -verb RunAs}"

Więcej informacji: https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management/start-process?view=powershell-6

Spójrz na Start ++ - ma tę funkcjonalność wraz z wieloma innymi przydatnymi rzeczami. Aby uruchomić z monitem UAC, po prostu użyj sudonazwy programu w wierszu polecenia, jak pokazano tutaj:

Oto kilka innych funkcji (możesz także dodać własne):

Możesz ustawić __COMPAT_LAYER=RunAsAdmin. Następnie polecenia będą działały w osobnej podwyższonej wysokości cmd.

Przykład .bat:

rem Run next command elevated to Admin.
set __COMPAT_LAYER=RunAsAdmin
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Group Policy\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}" /t REG_DWORD /v "NoBackgroundPolicy" /d "1"
rem Disable elevation
set __COMPAT_LAYER=
rem continue non elevated
reg add "HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Main" /t REG_SZ /v "Start Page" /d "https://www.google.com" /f

Wszystkie opcje trybu zgodności są wymienione w pakiecie MS Application Compatibility Toolkit.