runas
không nâng một chương trình. Bắt đầu với Vista, các quy trình không còn cung cấp đặc quyền cho quản trị viên chỉ vì người dùng có thông tin quản trị . Điều này là do UAC.
Khi Vista và Server 2008 ra mắt, điều này đặc biệt gây khó chịu cho các quản trị viên hệ thống vì bạn không thể khởi chạy các chương trình có đặc quyền quản trị viên từ một tập lệnh.
Để nâng cao (thuật ngữ thích hợp cho quy trình này) một chương trình từ dòng lệnh, bạn có thể thực hiện một số cách.
Nếu bạn chỉ cần nâng một lệnh, bạn có thể nhập nó vào menu bắt đầu và nhấn CTRL Ca Đi vào .
Nếu bạn cần nâng cao các lệnh từ một tệp bó, bạn sẽ cần chuyển đổi tập lệnh thành tệp VBScript hoặc JScript. Hoặc chỉ cần tải về xuất sắc Nâng cao sức mạnh .
Chỉnh sửa:
Để làm rõ hơn: http://technet.microsoft.com/en-us/magazine/2008.06.elevation.aspx
Tuy nhiên, công cụ dòng lệnh runas vẫn tồn tại trong Windows Vista.
Thật không may, nó không thể được sử dụng cho tài khoản kép phổ biến nhất
các nhiệm vụ đang chạy snap-in Microsoft® Management Console (MMC).
. . .
runas / người dùng: mydomain \ admin "mmc.exe% Windir% \ system32 \ dsa.msc"
Thật không may, điều này không khiến ADU & amp; C khởi chạy. Thay vào đó, bạn nhận được một lỗi runas có nội dung "Thao tác được yêu cầu yêu cầu độ cao".
Điều đang xảy ra trong trường hợp này là tệp thực thi MMC được đánh dấu để chạy ở cấp đặc quyền cao nhất có sẵn. Vì mức cao nhất có sẵn cho tài khoản quản trị mạng của bạn là quản trị viên, nên khởi chạy ADU & amp; C theo cách này sẽ yêu cầu độ cao. Vì runas không gây ra dấu nhắc cho độ cao, lỗi xảy ra.
Tài liệu UAC:
http://technet.microsoft.com/en-US/l Library / cc753413.aspx
Khi quản trị viên đăng nhập vào máy tính chạy phiên bản Windows này, người dùng được chỉ định hai mã thông báo truy cập riêng biệt. Sử dụng Windows
mã thông báo truy cập, có chứa quyền thành viên nhóm của người dùng, ủy quyền
dữ liệu và dữ liệu kiểm soát truy cập, để kiểm soát tài nguyên và nhiệm vụ nào
người dùng có thể truy cập. Trong một số phiên bản trước của Windows như Windows
XP, tài khoản quản trị viên đã nhận được một mã thông báo truy cập, bao gồm
dữ liệu để cấp cho người dùng quyền truy cập vào tất cả các tài nguyên Windows.