Windows 下使用 runas 命令以指定的权限启动一个进程（非管理员、管理员）

最新推荐文章于 2024-08-21 17:37:30 发布

walter lv

最新推荐文章于 2024-08-21 17:37:30 发布

阅读量3.2w

点赞数 6

分类专栏： dotnet csharp 文章标签： ranas UAC 管理员权限

本文链接：https://blog.csdn.net/WPwalter/article/details/89838982

版权

本文介绍了如何在Windows系统中使用runas命令以指定的权限（非管理员、管理员）启动进程。通过示例展示了如何进行提权或降权运行，并提供了C#代码实现。还提及了相关资源和如何判断程序是否以管理员权限运行。

摘要由CSDN通过智能技术生成

在默认情况下，Windows 系统中启动一个进程会继承父进程的令牌。如果父进程是管理员权限，那么子进程就是管理员权限；如果父进程是标准用户权限，那么子进程也是标准用户权限。

我们也知道，可以使用一些方法为自己的应用程序提权。但是有没有方法可以任意指定一个权限然后运行呢？本文将介绍 Windows 下指定权限运行的做法。

本文内容

runas 命令

runas 是 Windows 系统上自带的一个命令，通过此命令可以以指定权限级别间接启动我们的程序，而不止是继承父进程的权限。

打开 cmd 或者 PowerShell，输入 runas 命令可以看到其用法。

> runas
RUNAS 用法:

RUNAS [ [/noprofile | /profile] [/env] [/savecred | /netonly] ]
        /user:<UserName> program

RUNAS [ [/noprofile | /profile] [/env] [/savecred] ]
        /smartcard [/user:<UserName>]

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

walter lv

关注关注

6
点赞
踩
37

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

Runas命令：能让域用户/普通User用户以管理员身份运行指定程序

Finder_Way

02-28

2368

在win2k中，开始→程序→附件，找到计算器，按住shift键，点右键，选择“运行方式 ...”，这时候，会弹出对话框，询问你要使用哪个用户身份来运行该程序。不知道大家是否使用过win2k的这个功能，如果大家是使用win2k的英文版本的话，在按住shift后选择的就不是“运行方式 ...”而是“runas...”，也就是今天要讲的这个命令。在cmd中输入runas，会得到帮助，今天，我们只...

runas 命令的使用及RUNAS自动输入密码的方法

weixin_34034670的博客

11-04

3565

1 条评论您还未登录，请先登录后发表或查看评论

windows的Runas命令

weixin_45116657的博客

04-26

9323

摘自：http://news.newhua.com/news1/Skills_tools/2008/116/0811614273439DK6G3K3DI62JFGDC6J16D9H22AAK3GDF962972CC986.html 目录用Runas命令从容变换您的角色情境一：以管理员账户登陆系统后，使用Runas命令运行某些高危程序以降低其风险情境二：以受限账户登陆系统后，使用...

【使用RUNAS指定脚本以管理员权限执行，但是实际运行效果与选中文件右键-＞以管理员方式运行不同】

最新发布

Zhen_learn的博客

08-21

716

具体而言,UAC 使用了两种不同的令牌 (Token) 来表示用户的权限:访问令牌 (Access Token) 和完整令牌 (Full Token)。在启用 UAC 的情况下,即使用户以管理员身份登录,应用程序也会以标准用户权限运行。这种最小权限原则可以有效限制恶意软件的影响范围,即使恶意软件侵入系统,也难以获得管理员权限,从而保护系统的关键部分免受损害。在过去,许多 Windows 用户习惯以管理员账户登录系统,这使得恶意软件能够轻松获得系统的最高权限,从而导致严重的安全问题。UAC 的目的和作用。

RUNAS命令

小菜蝶 .net DotNet

10-29

5074

微软的视窗操作系统开始提供给当前登录用户以不同的用户身份来运行程序的功能。前提是系统的 RunAs 服务（Windows 2000 ） / Secondary Logon 服务（Windows XP 以上）没有被禁用并处于已启动状态。　　在必需的 RunAs / Secondary Logon 服务已经启动之后，就可以为程序设定用户身份。对于一般的可执行程序来说，只需要创建指向该可执行文件的快

Win10 Runas 命令域用户以管理员权限运行

一直被模仿，从未被超越

07-20

8239

在域环境中，域用户一般没有管理员权限。如果为了某些软件而放开管理员权限似乎又不太符合安全规定，此时，我们可以使用runas命令让用户可以以管理员权限运行指定程序。是使用用户以前保存的凭据，只要管理员账户的密码不变，用户就不用每次打开都要输入管理员账户的密码，只需要第一次打开时输入一下密码就可以了，凭据会保存在凭据管理器中。为了防止用户自己修改Bat脚本，所以要把这个Bat脚本封装成exe格式，可以使用BatToEXEConverter这个工具转成exe格式。2、转成EXE格式。............

在 Windows 系统上降低 UAC 权限运行程序（从管理员权限降权到普通用户权限）

walterlv - 吕毅

03-10

9580

在 Windows 系统中，管理员权限和非管理员权限运行的程序之间不能使用 Windows 提供的通信机制进行通信。对于部分文件夹（ProgramData），管理员权限创建的文件是不能以非管理员权限修改和删除的。然而，一个进程运行之后启动的子进程，会继承当前进程的 UAC 权限；于是有时我们会有降权运行的需要。本文将介绍 Windows 系统上降权运行的几种方法。本文的降权运行指的是：有...

git获取管理员权限 windows_windows中命令行窗口提权到管理员权限.windows 的 sudo

weixin_30677191的博客

01-17

4474

命令行环境中获取管理员权限第一种方法 (最爽,但是被运行的命令会被当成新进程运行,运行完成后就自动关闭了.)把以下代码复制到记事本中保存为sudo.vbs 然后移动到PATH任意目录中,如windows system32 等.或自定义目录也可以.使用的时候就想linux 中一样. sudo dir'ShellExecute 方法'作用: 用于运行一个程序或脚本。'语法' .ShellE...

同步运行命令_以管理员权限同步运行命令_

06-03

admin Boolean-以管理员身份运行命令，默认为false。 catchOutput Boolean—捕获命令的stdout和stderr，默认为false。 stdin String—将作为stdin输入传递的字符串。使用给定命令启动新进程，命令行参数位于args...

RunCmdAsSystem

08-24

在administrator的权限下运行SYSTEM用户权限进程

C++/Qt 在程序中以管理员权限调用外部程序（UAC）

阿岳的博客

06-02

3661

在开发过程中，经常会遇到调用外部程序的需求，可往往外部程序需要管理员权限才可以运行，否则即使成功调用外部程序，执行命令也会失败。现在来分享一下我的解决思路： 1. QProcess （bu） ...

Runas命令：能让域用户/普通User用户以管理员身份运行指定程序。

weixin_34357267的博客

02-25

8000

注：本文由Colin撰写，版权所有！转载请注明原文地址，谢谢合作！在某些情况下，为了安全起见，大部分公司都会使用域控制器或只会给员工电脑user的用户权限，这样做能大大提高安全性和可控性，但由此也带来了一些困扰。比如：某些特定的部门（如财务，物流）没有管理员权限，但工作又需要使用特定的插件或程序，且该程序或插件又必须以管理员身份运行，在这种情况下，我们如果将用户的权限提升为管理员，那样会增...

使用runas命令让域用户可以以管理员权限运行程序

热门推荐

Junson142099的博客

10-14

1万+

在域环境中，为了用户的信息安全着想，域用户一般没有管理员权限。但是有些软件必须用管理员身份运行才能正常使用，特别是财务类的一些软件。如果为了某些软件而放开管理员权限似乎又不太符合安全规定，此时，我们可以使用runas命名让用户可以以管理员权限运行指定程序。 runas命令的用法如下：例如我们想让用户以管理员身份运行CMD，可以保存如下代码成bat文件 @echo off runas /savecred /user:junson\administrator "C:\Windows\System32\CMD

Runas和cpau 使用方法

weixin_33785972的博客

09-29

1410

命令：runas /user:domain\username processname 例：调出CMD，首先kill掉explorer.exe进程 C:\>runas /user:usa\billgates explorer.exe 输入 usa\billgates 的密码: 试图将 explorer.exe 作为用户 "usa\bi...

runas 命令

weixin_30340617的博客

08-02

140

runas 命令 runas /user:user_name program.exe或者在这个文件上单击右键选择运行方式... 然后输入用户名和密码就可以了赠: runas的用法(注:2k和2k3中用法一样) 在win2k中，开始→程序→附件，找到计算器，按住shift键，点右键，选择“运行方式 ...”，这时候，会弹出对话框，询问你要使用哪个用户身份来运行该程序。不知道大家...

RunAs命令的使用

行云无鸣

04-11

1617

在CSDN的论坛里看到这样一张帖子：http://community.csdn.net/Expert/topic/3923/3923466.xml?temp=.1636927 要求实现不需要手动输入密码，直接以另一用户运行程序的方法。在icuc88的提示下，写下如下脚本，实现要求的功能：建立Shell对象set sh=WScript.CreateObject("WScript.Shell")WS

Windows中runas命令如何在授权管理员权限运行完进程后不收回管理员权限

05-13

在 Windows 中，runas 命令可以让一个用户以另一个用户的身份运行程序，通常用于以管理员身份运行程序。默认情况下，运行完进程后管理员权限会被收回，如果想要在运行完进程后不收回管理员权限，可以使用以下方法： 1. 打开命令提示符或 PowerShell，输入以下命令： ``` runas /user:Administrator /savecred "program.exe" ``` 其中，Administrator 是你想要以其身份运行程序的管理员账户名，program.exe 是你想要运行的程序名。该命令会提示你输入 Administrator 的密码，并且会将该密码保存在凭据管理器中，以后再次运行该命令时就不需要再次输入密码了。 2. 运行完程序后，不要关闭命令提示符或 PowerShell 窗口，而是使用以下命令注销当前用户： ``` logoff ``` 注销后，你可以再次打开命令提示符或 PowerShell 窗口，使用以下命令以管理员身份登录： ``` runas /user:Administrator /savedcred cmd ``` 这样就可以再次以管理员身份运行程序，而且不需要再次输入密码。