มีคำสั่งที่สามารถยกระดับพรอมต์คำสั่งให้เข้าที่ได้หรือไม่?

บนระบบ * nix คุณสามารถรับรูทเชลล์ได้ดังนี้:

$ su # or 'sudo -s'
#

รูตเชลล์จะเกิดในตำแหน่งภายในเทอร์มินัลเดียวกัน

ฉันพยายามค้นหาบางอย่างที่คล้ายกันในระดับสูงในพรอมต์คำสั่งของ Windows กล่าวอีกนัยหนึ่งไม่ควรวางไข่หน้าต่างใหม่หรือแสดงพร้อมท์ UAC จนถึงตอนนี้ฉันสามารถทำงานตามกำหนดเวลาที่ข้าม UAC ได้ แต่หน้าต่างพร้อมรับคำสั่งที่ยกระดับไม่ได้เกิดขึ้นแล้ว

มีคำสั่งที่คล้ายกันสำหรับ Windows ที่ใช้การยกระดับแบบแทนที่โดยไม่มีการพล่านหน้าต่างใหม่หรือไม่?

TL; DR - ตัวเลือกเดียวคือวางไข่กระบวนการอื่น (ใหม่cmd.exe) ในกรณีของ Command Prompt การเริ่มต้นอินสแตนซ์ใหม่ด้วยโทเค็นการเข้าถึงที่มีการอนุญาตที่สูงกว่าจะส่งผลให้หน้าต่างใหม่ถูกสร้างขึ้นเสมอ

ไม่สามารถให้สิทธิ์เพิ่มเติมแก่กระบวนการที่กำลังทำงานอยู่ได้

เมื่อผู้ใช้ที่มีสิทธิ์ระดับผู้ดูแลระบบล็อกอินเข้าสู่เครื่อง Windows ที่เปิดใช้งานการควบคุมบัญชีผู้ใช้ (UAC) จะมีการสร้างโทเค็นการเข้าถึงแยกกันสองรายการ :

1. หนึ่งในนั้นที่มีสิทธิ์การเข้าถึงระดับผู้ดูแลระบบและ
2. โทเค็นที่สองที่กรองด้วยการเข้าถึงของผู้ใช้มาตรฐาน

ในขณะที่กระบวนการ (เช่นCMD.EXE) ถูกสร้างขึ้นก็จะได้รับมอบหมายหนึ่งของทั้งสองราชสกุลเข้าถึง หากกระบวนการเรียกใช้ "การยกระดับ" เป็นผู้ดูแลระบบจะใช้โทเค็นการเข้าถึงที่ไม่มีการกรอง หากกระบวนการไม่ได้รับสิทธิ์ผู้ดูแลระบบจะใช้โทเค็นผู้ใช้มาตรฐานที่ถูกกรอง

เมื่อสร้างกระบวนการแล้วจะไม่สามารถแทนที่โทเค็นการเข้าถึงได้ ¹ในเธรดการรักษาความปลอดภัยของแอปพลิเคชัน MSDN นี้สำหรับ Windows Desktopโปสเตอร์ที่ระบุว่าตนเองเป็นสมาชิกของทีมเคอร์เนลของ Windows:

เคอร์เนล NT ไม่เคยตั้งใจจะอนุญาตให้สลับโทเค็นเมื่อกระบวนการเริ่มทำงาน นี่เป็นเพราะการจัดการ ฯลฯ อาจถูกเปิดในบริบทความปลอดภัยเก่าการดำเนินการบนเครื่องบินอาจใช้บริบทความปลอดภัยที่ไม่สอดคล้องกัน ฯลฯ ดังนั้นโดยทั่วไปแล้วจึงไม่เหมาะสมที่จะสลับโทเค็นของกระบวนการเมื่อเริ่มดำเนินการแล้ว แต่นี้ไม่ได้มีการบังคับใช้จนกว่า Vista [เหมืองเน้น] (ที่มาขอบคุณไป@ Ben N )

หมายเหตุ:การควบคุมบัญชีผู้ได้รับการแนะนำให้รู้จักกับการเปิดตัวของ Windows Vista

คำตอบผู้ใช้ขั้นสูงนี้อ้างอิงแหล่งที่มาเพิ่มเติมอีกสองแหล่งที่ยืนยันเช่นเดียวกัน:

• โพสต์ในบล็อก devzest.com การเขียนโปรแกรมการยกระดับสิทธิ์ / UAC :

  โค้ดสามารถถูกยกระดับได้ที่ระดับกระบวนการเมื่อเริ่มต้นซึ่งหมายความว่ากระบวนการที่กำลังทำงานไม่สามารถยกระดับได้ เพื่อยกระดับแอปพลิเคชันที่มีอยู่จะต้องสร้างอินสแตนซ์ใหม่ของกระบวนการแอปพลิเคชัน ...

• บทความ techtarget.com วิธีการยกระดับสิทธิ์ของโปรแกรมอย่างถูกต้องโดยใช้ UAC ของ Vista :

  ไม่สามารถยกระดับโปรแกรมเมื่อเปิดตัวแล้ว ...

ดังนั้นจึงเป็นไปไม่ได้ที่จะยกระดับพร้อมรับคำสั่งหรือกระบวนการอื่น ๆ ในสถานที่ ตัวเลือกเดียวคือวางไข่กระบวนการอื่นด้วยโทเค็นการเข้าถึงใหม่ (ซึ่งอาจเป็นอีกอินสแตนซ์ของกระบวนการดั้งเดิมหากต้องการ) ในกรณีของพรอมต์คำสั่งการเริ่มต้นอินสแตนซ์ใหม่ด้วยโทเค็นการเข้าถึงที่มีการอนุญาตที่สูงกว่าจะส่งผลให้มีหน้าต่างใหม่ที่ถูกสร้างขึ้นเสมอและหากมีการเปิดใช้งานพรอมต์ UAC บนระบบ

¹คุณสามารถปรับสิทธิพิเศษในโทเค็นการเข้าถึงที่มีอยู่ด้วยฟังก์ชั่นAdjustTokenPrivilegesแต่ตาม MSDN :

ฟังก์ชัน AdjustTokenPrivileges ไม่สามารถเพิ่มสิทธิ์ใหม่ให้กับโทเค็นการเข้าถึง สามารถเปิดใช้งานหรือปิดใช้งานสิทธิ์ที่มีอยู่ของโทเค็นเท่านั้น

แม้ว่าฉันจะเป็นผู้ใช้ที่กระตือรือร้นTCC-LEแต่ก็มีวิธีแก้ปัญหาที่ไม่ต้องการโปรแกรมใหม่: -

• เริ่มcmdเป็นผู้ดูแลระบบ
• นี้ควรเริ่มต้นคุณใน%SystemRoot%\system32\- ถ้าไม่cdมี
• copy cmd.exe cmdadmin.exe(หรือชื่อใด ๆ ที่คุณเลือกเช่นsu.exe)
• ตอนนี้ใช้ Explorer cmdadmin.exeและพบว่า
• คลิกขวาและเลือกProperties
• ในแท็บความเข้ากันได้เลือกเรียกใช้ในฐานะผู้ดูแลระบบ (หรือตั้งค่าสำหรับผู้ใช้ทั้งหมด)

ตอนนี้cmdadminเป็นของคุณsuหรือsudo: คุณสามารถเริ่มต้นได้โดยไม่มีพารามิเตอร์เพื่อให้เชลล์มีสิทธิ์ระดับผู้ดูแลระบบหรือคุณสามารถเรียกใช้ด้วย/cเพื่อรันคำสั่งเดียวในโหมดนี้ คุณอาจได้รับแจ้งให้ยืนยันหรือไม่ก็ได้ทั้งนี้ขึ้นอยู่กับนโยบายของคุณ

โปรดทราบว่านี่จะเปิดหน้าต่างใหม่เสมอ (เช่นเดียวกับโซลูชัน TCC start /elevated ...): สำหรับแอปพลิเคชัน GUI ที่คาดไว้ แต่สำหรับโปรแกรมบรรทัดคำสั่งคุณอาจต้องการใช้/kแทน/cเพื่อให้คุณมีโอกาสเห็นผลลัพธ์ ; หรือคุณสามารถเรียกใช้ผ่านไฟล์แบตช์ ( sudo.cmdอาจ?) ซึ่งเชื่อมต่อ& pauseกับจุดสิ้นสุดของสตริงการทำงานของคุณ

ไม่ว่าในกรณีใดมันจะไม่เหมือนกับsuหรือsudoแต่ก็ใกล้เคียงที่สุดที่คุณจะได้รับ ด้วยการตั้งค่าเลย์เอาต์ windows ด้วยตนเองคุณสามารถสร้างหน้าต่างใหม่ด้านล่างได้โดยตรงและติดกับต้นฉบับ

มีคำสั่งที่สามารถยกระดับพรอมต์คำสั่งให้เข้าที่ได้หรือไม่?

มีวิธีที่ค่อนข้างไม่สะดวกคือ:

powershell -Command "Start-Process 'cmd.exe' -Verb runAs"

มีวิธีที่ดีกว่า แต่ Microsoft ปิดพวกเขา แน่นอนคุณสามารถพับแขนเสื้อของคุณและเขียนสคริปต์ของคุณเองsudoด้วยรหัสที่ฉันเพิ่งให้คุณ

กล่าวอีกนัยหนึ่งไม่ควรวางไข่หน้าต่างใหม่หรือแสดงพร้อมท์ UAC

ดูหมิ่น! เผาเขาในเสา! ;)ตลกกันไม่ ไม่มี นั่นจะเป็นข้อบกพร่องและความเสี่ยงด้านความปลอดภัย Microsoft ได้ใช้ความพยายามอย่างชัดเจนเพื่อให้แน่ใจว่ากระบวนการยกระดับและมาตรฐานมีความเหมือนกันน้อยที่สุด

เด็กสมาร์ทที่มีความคิดเกี่ยวกับสองกลับปลาย (มาตรฐานเดียวและเป็นหนึ่งในการยกระดับ) และกราฟิก front-end สำหรับทั้งควรอ่านเกี่ยวกับเซสชัน 0 แยก

มีคำสั่งที่คล้ายกันสำหรับ Windows ที่ใช้การยกระดับแบบแทนที่โดยไม่มีการพล่านหน้าต่างใหม่หรือไม่?

ไม่มีคำสั่งในตัวแม้ว่าฉันจะไม่ได้พิสูจน์ว่าฉันเชื่อว่าเพราะฉันได้เห็นหลายวิธีในการใช้ซอฟต์แวร์ / รหัสพิเศษเพื่อแก้ไขปัญหานี้

• ตัวอย่างเช่นวิธีการแก้ปัญหาของ Anders
• อีกตัวอย่าง: สคริปต์ของ Matt (ดูการติดตามผลของ Stephen

กล่าวอีกนัยหนึ่งไม่ควรวางไข่หน้าต่างใหม่หรือแสดงพร้อมท์ UAC

ลืมมันไปเถอะ ลืมมันอย่างแน่นอน ที่ขัดกับการออกแบบของ UAC หากคุณสามารถจัดการสิ่งนั้นได้คุณกำลังทำลายกระบวนการรักษาความปลอดภัยขั้นพื้นฐาน คาดหวังว่าโซลูชันของคุณจะได้รับการปะแก้หลังจาก Microsoft เรียนรู้และแก้ไขไม่ว่าคุณจะทำอะไรเพื่อแก้ไขปัญหานี้

วิธีการแก้ปัญหาเพื่อหลีกเลี่ยงการแจ้งเตือน UAC คือการมีระดับความสูงเริ่มต้นด้วย UAC ไม่ควรรบกวนคุณหากคุณได้รับอนุญาตอย่างเพียงพอ หากคุณเริ่มต้นด้วยระดับความสูงที่ต่ำกว่า (ซึ่งมักแนะนำให้ใช้เพื่อประโยชน์ด้านความปลอดภัย) จากนั้นลองทำบางสิ่งที่ต้องการระดับความสูงที่สูงขึ้น

สิ่งที่คุณต้องการเป็นไปไม่ได้ใน Windows เพราะไม่รองรับแนวคิดนี้ คุณจะต้องเริ่มกระบวนการใหม่ที่มีสิทธิ์ที่สูงขึ้น

ฉันใช้nircmdเพื่อยกระดับกระบวนการจาก commandline คำสั่งของคุณจะเป็นnircmdc elevate cmd

ฉันเห็นคำถามนี้และคิดวิธีแก้ปัญหาง่ายๆ นี่คือเครื่องมือเล็ก ๆ ที่เรียกว่าrsudoซึ่งเรียกใช้คำสั่งที่เพิ่มขึ้นจากหน้าต่าง CMD ปกติ

หมายเหตุ: พรอมต์ UAC จะเกิดขึ้น การซ่อนสิ่งนี้เป็นไปไม่ได้นั่นเป็นเพียงวิธีที่ UAC ได้รับการออกแบบ

Usage:
  rsudo.exe "[command]"

ดาวน์โหลด [ดาวน์โหลดไม่ทำงานจะอัปเดตในไม่ช้า]

หมายเหตุ: คำสั่งจะทำงานในหน้าต่างใหม่ หากคุณต้องการดูผลลัพธ์ให้เรียกใช้rsudo.exe "pause && [command]"

อันนี้แปลก

คุณสามารถลองทำ ssh ในคอมพิวเตอร์ของคุณเองซึ่งจะใช้เทอร์มินัลที่มีอยู่เดิม แต่จริงๆแล้วจะแตกต่างอย่างสิ้นเชิง

มันจะใช้งานได้ แต่อาจไม่ใช่สิ่งที่คุณต้องการ

คนอื่นอาจพบว่ามีประโยชน์

ลองใช้พรอมต์คำสั่งJPSOFT Take Command TCC / LE มันมาในรุ่น 32 และ 64 บิตและฟรีถ้าคุณไม่ต้องการฟังก์ชั่นเพิ่มเติม

ไปที่https://jpsoft.com/แล้วคลิกดาวน์โหลดและเลือกสิ่งที่คุณต้องการ

TCC / LE มี START / ELEVATED ซึ่งเริ่มโปรแกรมยกระดับด้วยสิทธิ์ผู้ดูแลระบบเต็มรูปแบบ (Windows Vista หรือใหม่กว่าเท่านั้น)