通过 UAC 提升批处理文件

通过 UAC 提升批处理文件

我发现以下例程应该允许批处理文件发出 UAC 提示并将自身提升为管理员。问题是在 Server 2012 上它似乎对我不起作用。根据我读过的说明,当输入正确的管理员用户名/密码时,它应该继续执行以下例程下写的任何代码。

@echo off

:: BatchGotAdmin
:-------------------------------------
REM  --> Check for permissions
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"

REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' (
    echo Requesting administrative privileges...
    goto UACPrompt
) else ( goto gotAdmin )

:UACPrompt
    echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
    echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"

    "%temp%\getadmin.vbs"
    exit /B

:gotAdmin
    if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
    pushd "%CD%"
    CD /D "%~dp0"
:--------------------------------------

答案1

我没有找到任何不使用其他程序来提升批处理文件权限的方法。我找到的是一个工具它很神奇,因为我不喜欢做所有的 vbs 工作。

我已经成功测试了一个可能看起来像这样的调用

2>nul 1>nul start runasadmin.exe "%~dpf0"&&exit

该代码使用 runasadmin.exe 调用自身(我将其从 elevate.exe 重命名),如果它已启动,它将退出非提升的程序。

希望这对 Server 2012 有帮助!

相关内容