คำสั่ง Runas สำหรับผู้ใช้ที่ไม่มีรหัสผ่าน

ฉันต้องการใช้คำสั่ง runas ใน CMD และจากไฟล์ Batch เพื่อรับสิทธิ์ยกระดับ แต่ฉันไม่มีรหัสผ่านของผู้ดูแลระบบบนพีซีของฉันเพราะเป็นคอมพิวเตอร์ที่บ้านของฉันและฉันเป็นผู้ใช้คนเดียว ทุกครั้งที่ฉันพยายามใช้คำสั่ง runas มันจะขอรหัสผ่านจากฉันจากนั้นบอกฉันว่าไม่อนุญาตให้ใช้รหัสผ่านที่ว่างเปล่ามีวิธีใดบ้างไหม ฉันรู้ว่าฉันสามารถคลิกขวาและเลือกเรียกใช้ในฐานะผู้ดูแลระบบ แต่ฉันอยากจะมีคำสั่งที่สามารถทำได้เนื่องจากไม่ได้เป็นตัวเลือกเสมอไปและมันก็ค่อนข้างเจ็บปวด

ฉันสามารถทำผิดขั้นพื้นฐานบางอย่างได้เนื่องจากฉันไม่ได้รับประสบการณ์อย่างมากกับพรอมต์คำสั่ง

เนื่องจากนี่เป็นสภาพแวดล้อมในบ้านฉันจึงกังวลเล็กน้อยเกี่ยวกับคำตอบนี้ คุณควรอ่านบันทึกในนโยบายที่ฉันจะพูดถึงเพื่อทำความเข้าใจความหมายของมัน

ไปที่ Start | วิ่ง. พิมพ์secpol.mscและกด Enter ไปที่นโยบายท้องถิ่นจากนั้นเลือกตัวเลือกความปลอดภัย หานโยบายที่ระบุว่าบัญชี: จำกัด การใช้บัญชีท้องถิ่นของรหัสผ่านที่ว่างคอนโซลเข้าสู่ระบบเท่านั้น ตั้งเป็นปิดใช้งาน

คุณสามารถใช้ VBScript เพื่อยกระดับคำสั่ง:

Set objShell = CreateObject("Shell.Application")
objShell.ShellExecute "cmd.exe", "", "", "runas", 1 

บันทึกเป็น*.vbsแล้วเปิดด้วยcscriptหรือwscript

ฉันเชื่อว่าคุณสามารถใช้PSexec.exeของ SysInternal เพื่อบังคับระดับความสูง

คุณสามารถลองใช้ตัวอย่างนี้: psexec \\%computername% -i -h notepad.exe

ในขณะที่คุณค้นพบ runas จะไม่ยอมให้คุณเรียกใช้คำสั่งที่ยกระดับเป็นผู้ใช้อื่นเท่านั้น

การยกระดับเกิดขึ้นเมื่อคุณพยายามเริ่มต้นปฏิบัติการที่ถูกทำเครื่องหมายว่าต้องการระดับความสูงทำให้เกิดการแจ้งเตือน UAC มันไม่ใช่แค่ตัวเลือกใน CreateProcess ดังนั้นหากคุณกำลังเรียกใช้สำเนา cmd ที่ไม่ได้ผ่านการยกระดับและต้องการให้เรียกใช้คำสั่งสามัญอื่น แต่ให้เรียกใช้คำสั่งยกระดับคุณจะต้องมีคำสั่ง interlude ที่สามารถเรียกใช้งานได้ แต่ถูกทำเครื่องหมายเพื่อยกระดับ มันซับซ้อนด้วยความจริงที่ว่าไดเรกทอรีปัจจุบันและตัวแปรสภาพแวดล้อมไม่ได้รับการสืบทอดโดยเด็กยกระดับ

คำสั่ง su ที่ฉันรวมอยู่กับ Hamilton C shell ของฉัน (การเปิดเผยอย่างเต็มรูปแบบ: ฉันเป็นผู้เขียน) มีตัวเลือก sudo ที่แก้ปัญหานี้และนี่คือวิธีที่ฉันทำ: เมื่อคุณขอให้ su เรียกใช้คำสั่งที่ยกระดับขึ้น เก็บไว้เป็น elevate.exe ที่ทำเครื่องหมายเพื่อยกระดับ ยกระดับจากนั้นจับมือผ่านหน่วยความจำที่ใช้ร่วมกันด้วย su เพื่อส่งผ่านอาร์กิวเมนต์บรรทัดคำสั่งไดเรกทอรีปัจจุบันและสภาพแวดล้อมข้ามขอบเขตการยกระดับจากนั้นยกระดับการรันคำสั่ง

ฉันวิ่งข้ามRunAsSpcที่จะใช้คำสั่ง RunAs แต่รวมถึงความสามารถในการอ่าน / เขียนด้วยการเข้ารหัสเพื่อไม่ให้รหัสผ่านของคุณปรากฏ

ผู้แต่งระบุความต้องการเหล่านี้โดยใช้ RunAsSpc

• ผู้ใช้ไม่จำเป็นต้องป้อนรหัสผ่านเช่น runas
• เฉพาะแอปพลิเคชันที่ฉันอนุญาตเท่านั้นที่สามารถเริ่มโดยผู้ใช้
• เครื่องมือจะต้องไม่ถูกข้ามโดยการเปลี่ยนชื่อแอปพลิเคชันอย่างง่ายหรือการบันทึกการระบุตัวตน (เช่น runas / savecred)
• มันควรจะง่ายต่อการจัดการ

คุณสามารถใช้suยูทิลิตี้ มันยกระดับผ่าน UAC คุณสามารถดาวน์โหลดได้ที่นี่