Tôi luôn làm việc trên tài khoản không phải quản trị viên trên máy tính Windows của mình. Đôi khi tôi cần cài đặt các chương trình yêu cầu quyền truy cập của quản trị viên. Vì tôi chủ yếu sử dụng dấu nhắc lệnh của Windows, có lệnh Windows để tăng các đặc quyền, tương tự như lệnh của thiết bị đầu cuối Linux sudokhông?

Lệnh runas .

runas [{/profile|/noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program

Chỉ cần chạy:

runas /noprofile /user:Administrator cmd 

để bắt đầu một shell lệnh như một quản trị viên

Tôi đã phát hiện ra độ cao ngày hôm nay "thực thi một lệnh với độ cao đặc quyền UAC. Điều này rất hữu ích để làm việc bên trong các dấu nhắc lệnh hoặc với các tệp bó." Nó không giống như sudo, nó thay đổi người dùng thực thi thành Quản trị viên, nhưng cú pháp của nó dễ sử dụng hơn rất nhiều runasvà nó có thể giữ thư mục hiện tại, cho phép sử dụng các đường dẫn tương đối.

Synopsis:
  elevate [(-c | -k) [-n] [-u]] [-w] command

Options:
  -c  Launches a terminating command processor; equivalent to "cmd /c command".
  -k  Launches a persistent command processor; equivalent to "cmd /k command".
  -n  When using -c or -k, do not pushd the current directory before execution.
  -u  When using -c or -k, use Unicode; equivalent to "cmd /u".
  -w  Waits for termination; equivalent to "start /wait command".

Mục đích của Nâng cao không phải là để giải quyết hoặc bỏ qua UAC (Kiểm soát tài khoản người dùng), mà là để làm việc với nó. Chừng nào UAC được kích hoạt có có được một số loại nhanh chóng tại một số điểm trong quá trình này. Nếu bạn cần thoát khỏi việc nhắc nhở hoàn toàn, bạn phải tắt UAC .

Điểm đau nâng cao giảm bớt đang leo thang một quá trình cụ thể từ một vỏ không đặc quyền, và sau đó tiếp tục như bình thường. Nếu không có điều này, bạn cần bắt đầu một dấu nhắc lệnh đặc quyền bằng cách nhấp chuột phải> "Chạy với tư cách quản trị viên" , không thể dễ dàng viết kịch bản, trước khi thử lệnh đặc quyền.

Bạn có thể sử dụng lệnh runas tương tự hoặc bạn có thể kiểm tra dự án sudo cho Windows tại SourceForge có thêm lệnh sudo.

Sự khác biệt là tinh tế:

Giả sử bạn có hai người dùng. Bob là một người dùng bình thường và James là một quản trị viên.

Nếu bạn đăng nhập với tư cách là Bob và sử dụng "runas james acommand", lệnh sẽ được chạy như thể nó được chạy bởi James, vì vậy nó truy cập vào cài đặt người dùng của James và mọi thay đổi người dùng sẽ vào thư mục cài đặt & tài liệu của James , v.v. đang cài đặt một ứng dụng, giả sử, nó sẽ được cài đặt như James, không phải là Bob.

Mặt khác, nếu Bob thực hiện "sudo acommand" thì lệnh vẫn chạy như Bob, nhưng với các quyền nâng cao - giống như lệnh sudo của Linux. Để ngăn bất kỳ người dùng nào có thể sudo, bạn phải xác định nhóm người dùng sudoers có chứa danh sách người dùng bình thường có quyền nâng cao bằng sudo. Người dùng vẫn phải cung cấp thông tin đăng nhập trước khi nâng.

Đôi khi sự khác biệt không quan trọng, đôi khi, và tôi thấy rằng cả hai lệnh đều có thể hữu ích.

Bạn cũng có thể sử dụng PowerToys Script Độ cao .

Nếu bạn đã sẵn sàng để chuyển sang bảng điều khiển thay thế, có ConEmu (Tôi là tác giả). Một trong những tính năng của nó - khả năng chạy cả tab nâng cao và không nâng trong một cửa sổ ConEmu. Các tab có thể được bắt đầu với các thông tin khác nhau quá.

Để thoải mái cho người dùng, có tệp bó csudo.cmd (có thể dễ dàng chấp nhận để bash). Đọc mô tả đầy đủ trong wiki của dự án . Tóm lại, khi bạn chạy một số lệnh từ tab không nâng cao hiện tại, ví dụ:

csudo dism /online /enable-feature /featurename:NetFX3 /All /Source:D:\sources\sxs /LimitAccess

ConEmu sẽ bắt đầu dismtrong bảng điều khiển / tab nâng cao mới (với dấu nhắc UAC trước trong hộp Vista hoặc Đăng nhập trong XP).

Theo mặc định, csudobắt đầu bảng điều khiển mới trong một tách (có thể thay đổi thông qua chỉnh sửa csudo.cmdnội dung).

Và tất nhiên bạn có thể đổi tên nó thành sudo.cmdnếu bạn thích từ "cổ điển" sudo.

Phương pháp nhanh:

Ba bước để thêm sudo.

1. Mở PowerShell.

2. Sao chép tập lệnh sau (Ctrl + C) và dán tập lệnh vào PowerShell (Alt + Space + E + P):

$script_path="$HOME\Documents\Scripts"; if (!(test-path $script_path)) {New-Item -ItemType directory $script_path} if (!(test-path $profile)) { new-item -path $profile -itemtype file -force }". $script_path\sudo.ps1" | Out-File $profile -append; "function sudo(){if (`$args.Length -eq 1){start-process `$args[0] -verb `"runAs`"} if (`$args.Length -gt 1){start-process `$args[0] -ArgumentList `$args[1..`$args.Length] -verb `"runAs`"}}" | Out-File $script_path\sudo.ps1; powershell

3. Trúng Enter.

Nó sẽ kích hoạt vĩnh viễn sudolệnh trong PowerShell.

Sử dụng:

sudo <process-name> [param1 [param2 [param3]]]

Ví dụ:

sudo explorer
sudo notepad
sudo powershell
sudo cmd
sudo taskmgr
sudo tasklist
sudo taskkill /IM Skype.exe /PID 8496

Phương pháp dài để học:

• Đọc bài viết này .
• Đọc các bình luận.
• Hãy xem kho lưu trữ git của Stephen và tệp readme .

Lưu ý: Tôi đã trộn tập lệnh từ cả hai bài viết để tạo tập lệnh đã nói ở trên. Thay vì dán thủ công tập lệnh trong notepad, tôi đã thêm các Out-Filecâu lệnh để lưu ps1và $profilecác tập tin từ tập lệnh.

Mẹo: Nếu bạn không phải là một fan hâm mộ lớn của các cửa sổ bật lên UAC (như tôi), hãy lưu các mục sau trong tệp * .reg và chạy nó:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=dword:00000000

Nếu bạn đang làm điều này trên Windows, ngoài lệnh Run As như được đề cập trong một vài câu trả lời khác, cũng có những cách để làm điều này với chuột.

Nếu bạn giữ Shiftphím khi bạn nhấp chuột phải vào hầu hết các tệp thực thi trong Windows, bạn sẽ nhận thấy một vài tùy chọn nâng cao hơn. Một trong số đó là Run As...tùy chọn "" (tôi nghĩ nó được gọi là " Run As Administrator" từ Vista trở đi).

Bạn cũng có thể tải xuống phiên bản RunAs nâng cao hơn từ Microsoft, được gọi là ShellRunAs , phiên bản này có các cải tiến so với lệnh RunAs tích hợp, cả ở chế độ dòng lệnh và đồ họa, bao gồm cho phép bạn lưu thông tin đăng nhập tài khoản

Có một gói sô cô la cho nó với tên sudo thuận tiện . Bạn có thể cài đặt gói với chocolatey bằng lệnh này:

choco install -y sudo

Sau đó, trong bất kỳ trình bao Windows / MS nào bạn phải sử dụng, bạn có thể sử dụng sudonhư mong đợi.

Surun là ứng dụng mã nguồn mở miễn phí, cho phép các chương trình nhất định chạy với quyền quản trị mà không cần cung cấp mật khẩu mà không thay đổi sổ đăng ký người dùng hoặc sửa đổi các biến môi trường.

Khi tôi đang sử dụng Windows XP, ứng dụng này giúp tôi rất nhiều. Beta hoạt động trong Windows 7.

Như bạn có thể đã phát hiện ra, runas sẽ cho phép bạn chạy như một người dùng khác nhưng nó không thể thực hiện độ cao và nó không vượt qua các thư mục hiện tại, các biến môi trường hoặc các dòng lệnh dài.

Hamilton C shell giải quyết điều đó với một su và sudo chính hãng. su cho phép bạn chạy một lệnh như một người dùng khác; sudo (thực ra là bí danh của su) cho phép bạn chạy một lệnh nâng cao. Bạn cũng có thể làm cả hai, chạy nâng cao như một người dùng khác. Các thư mục hiện tại, các biến môi trường và các dòng lệnh dài được truyền bằng cách bắt tay bộ nhớ chia sẻ giữa su đang chạy trong ngữ cảnh của người gọi và một bản sao của chính nó chạy như một sự xen kẽ với các thông tin mới bắt đầu cho đứa trẻ. Tiết lộ đầy đủ: Tôi là tác giả.

Một sudosự thay thế hoạt động cho minttythiết bị đầu cuối của Cygwin sẽ là đặt đoạn script sau vào PATH của người dùng:

$!/bin/bash
cygstart --action=runas mintty -e `which bash` -lc \"$@\"

Đối với tôi đây là sự thay thế khả thi duy nhất để nâng cao các đặc quyền của các chương trình như vimhoặc cygrunsrvtrong khi làm việc trong một thiết bị đầu cuối trên Windows.

Kịch bản này thực hiện công việc:

@echo Set objShell = CreateObject("Shell.Application") > %temp%\sudo.tmp.vbs
@echo args = Right("%*", (Len("%*") - Len("%1"))) >> %temp%\sudo.tmp.vbs
@echo objShell.ShellExecute "%1", args, "", "runas" >> %temp%\sudo.tmp.vbs
@cscript //NoLogo %temp%\sudo.tmp.vbs

Lưu nó sudo.cmdsau đó thêm nó vào ĐƯỜNG của bạn

Lưu ý: runasphương tiện trong ngữ cảnh này "Chạy với tư cách quản trị viên" chứ không phải "Chạy như người dùng khác"

Lấy từ đây và chỉnh sửa một chút để xóa tiêu đề cscript.exe khỏi đầu ra

Giải pháp đơn giản nhất theo quan điểm của tôi là tận dụng quyền hạn để thực hiện công việc, đây là tính di động và sẽ nhắc người dùng sử dụng UAC.

Bạn chỉ có thể chạy cái này trong bất kỳ shell nào (cmd hoặc powershell)

powershell Start-Process -verb runAs path-to-your.exe "-all -args -in -quotes"

Kịch bản vbs sau đây thực hiện thủ thuật cho tôi. Tôi mặc nóC:\Windows\System32

Set objArgs = WScript.Arguments
exe = objArgs(0)
args = ""
IF objArgs.Count >= 2 Then
   args = args & objArgs(1)
End If
For it = 2 to objArgs.Count - 1
   args = args & " " & objArgs(it)
Next
Set objShell = CreateObject( "WScript.Shell")
windir=objShell.ExpandEnvironmentStrings("%WINDIR%")
Set objShellApp = CreateObject("Shell.Application")
objShellApp.ShellExecute exe, args, "", "runas", 1
set objShellApp = nothing

Ví dụ sử dụng trên dấu nhắc lệnh sudo net start service