elevation

如何在 Windows 10 上防止/自动拒绝权限提升?
elevation

如何在 Windows 10 上防止/自动拒绝权限提升?

例如,Oracle Java 有时会随机锁定屏幕并要求提升权限以尝试安装更新。当我在 Condor 的 VR 中在线驾驶滑翔机时,这种情况非常烦人,VR 突然空白,直到解决此对话框为止。 有没有办法在我一定不被打断? ...

Admin

get-wmiobject 访问被拒绝
elevation

get-wmiobject 访问被拒绝

我创建了一个用户并将其添加到管理员组。当我正常打开 powershell(不是以管理员身份)并输入 get-wmiobject 时,访问被拒绝。我做了什么 运行 wmi 控制,专门添加用户并授予完全访问权限 将用户添加到分布式 COM 用户并授予完全权限 打开 GPO 并将用户添加到本地安全策略 > 计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项 > DCOM:安全描述符定义语言语法中的计算机访问限制 当我以管理员身份打开 PowerShell 时,键入 get-wmiob...

Admin

需要解释:为什么“以管理员身份运行”实际上并没有以管理员身份运行?
elevation

需要解释:为什么“以管理员身份运行”实际上并没有以管理员身份运行?

听起来像一个类似的问题(当我单击以管理员身份运行时,它实际上并没有以管理员身份运行) 但它是不同的东西。 让我们设置背景:活动目录环境,大型企业,Windows 10 企业版,所有用户都是没有特殊权限的普通用户,启用 Windows hello。 自从我们启用 Windows Hello(它可能与我不知道的其他安全变化齐头并进)以来,我注意到,每当我使用“以管理员身份运行”运行应用程序(或通过使用 UseShellExecute 和动词“runas”通过进程 API 启动进程)时,我都会看到 UAC 对话框,要求进行管理员身份验证(密码或指纹),然后应用程序...

Admin

通过上下文菜单中的“打开方式”调用时,以管理员权限运行应用程序
elevation

通过上下文菜单中的“打开方式”调用时,以管理员权限运行应用程序

我知道你可以使用任务计划程序创建一个快捷方式,以管理员身份打开应用程序,而无需 UAC 提示,这很好,但我通常会打开某些应用程序来编辑系统文件等,因此会更频繁地使用上下文菜单来“打开”......这会绕过上述快捷方式。 我可以看到任务计划程序有触发器,所以我想知道其中一个触发器是否可以做到这一点,但我找不到可以做到这一点的触发器。有没有办法将应用程序设置为在通过上下文菜单调用时始终以管理员权限运行,而不是直接强制它始终以管理员权限运行(我理解这是一个安全问题)? ...

Admin

在非管理员会话中以管理员权限启动应用程序
elevation

在非管理员会话中以管理员权限启动应用程序

在我们公司,我们维护并部署了一个本机二进制应用程序到客户的 Windows 10 系统。 他们过去能够在非管理员会话中以管理员权限执行它,但从 2023 年 6 月初开始,他们必须输入管理员会话的用户和密码才能执行我们的应用程序。 它似乎来自微软本月发布的一个漏洞修复程序 https://www.bleepingcomputer.com/news/microsoft/microsoft-june-2023-patch-tuesday-fixes-78-flaws-38-rce-bugs/。 我想知道其他人是否也遇到过类似的问题,以及是否有办法在非管理员会话中...

Admin

在提升的 Powershell 提示符中,为什么 Get-ScheduledTask 总是因“灾难性故障”而失败?
elevation

在提升的 Powershell 提示符中,为什么 Get-ScheduledTask 总是因“灾难性故障”而失败?

我想使用 Powershell 启用和禁用计划任务,但Get-ScheduledTask任务无法访问任务计划程序 GUI 中显示的所有任务。我继续阅读堆栈溢出我应该尝试在提升的提示符下运行 Powershell,但完全失败了。在提升的提示符下使用任何Get-ScheduledTask操作都会导致错误,Get-ScheduledTask: Catastrophic failure并且没有进一步的信息,即使使用 -Verbose 选项也是如此。 重现: 打开提升的 Powershell 7 命令提示符,例如在 Windows 搜索栏中键入“Powershell...

Admin

远程桌面连接尝试挂起,然后本地 Ctrl+Alt+Del 被忽略,原因何在?无需重启即可解决?
elevation

远程桌面连接尝试挂起,然后本地 Ctrl+Alt+Del 被忽略,原因何在?无需重启即可解决?

我有一台运行终端服务器的 Windows 10 Pro 计算机。我总是有一个登录会话,从不注销(只断开连接)。它时常会进入这样的状态:客户端 RDP 连接在成功(NLA)身份验证后挂起,并永远显示“请等待”和无限循环的圆点 UI。一旦发生这种情况,它就永远不会自行解决。重新启动终端服务并不能解决这个问题。它可能与网络连接丢失以及 RDP 客户端的重新连接尝试有关。 此外,发生这种情况后,本地解锁 Windows 会话(使用物理连接的键盘/鼠标/显示器)可以正常工作,但一旦解锁,我就无法重新锁定会话。换句话说,Ctrl+Alt+Del 被忽略并且不执行任何操作...

Admin

如何将网络连接更改为 DHCP,作为没有管理员密码的默认用户?
elevation

如何将网络连接更改为 DHCP,作为没有管理员密码的默认用户?

我管理许多以标准用户身份登录的远程 Windows 7 和 Windows 10 PC,我通过远程控制程序登录这些 PC 进行必要的维护。这些 PC 设置了静态 IP 地址,用户无权访问管理员密码。有时我会与某些 PC 失去联系,要恢复连接,必须将 PC 上的网络连接更改为 DHCP。有没有一种方法可以让用户更改此设置,而无需输入管理员密码,例如通过运行将网络连接更改为 DHCP 的脚本,或者通过授予默认用户所需功能的管理员权限?我搜索了这个网站,找到了部分答案,并尝试了一个更改为 DHCP 的脚本,但提供了密码。这是执行该作业的脚本的一部分:netsh i...

Admin

在 Windows(特别是 10)中,为什么用户可以通过 services.msc 停止或启动服务,但如果尝试通过 cmd 执行此操作则需要提升的 shell?
elevation

在 Windows(特别是 10)中,为什么用户可以通过 services.msc 停止或启动服务,但如果尝试通过 cmd 执行此操作则需要提升的 shell?

正如标题所示。我有一个用户有权打开 services.msc,并且可以通过 GUI 毫无问题地启动/停止/编辑服务。 但是,用户无法编写启动服务的脚本(例如“net start SERVICENAME”),因为需要提升管理员权限才能运行这些命令。我只是想知道如何解释这种行为? 我不知道这是否是 Windows 10 独有的,但我无法尝试其他版本。 ...

Admin

以提升的权限通过编程启动 cmd
elevation

以提升的权限通过编程启动 cmd

我有一堆 JavaScript 应用程序,它们都需要不同版本的 Node.js。我已经安装了nvm for Windows,现在想用一个文件自动启动它们。 我尝试建立一个cmd文件,如下所示: cd AngularApp if exist node_modules (start "Angular" cmd /c "nvm use 10.21.0 && npm start") else (start "Angular" cmd /c "nvm use 10.21.0 && npm i && npm start")...

Admin

从现有的 CMD / Powershell 控制台提升 CMD / PowerShell
elevation

从现有的 CMD / Powershell 控制台提升 CMD / PowerShell

我想知道是否有命令可以从现有的 CMD / powershell 控制台以提升的权限启动 CMD 提示符或 powershell。类似于 *NIX 中的“sudo”,您不必关闭控制台并再次启动它。 我经常遇到这样的情况:在 Windows UI 中,我导航到某个文件夹,然后想从那里以提升的权限运行 CMD/powershell。在地址栏中键入 CMD 或按住 Shift + 右键单击​​并选择“在此处打开 Powershell”会以正常模式调用它们,而不会提升权限。 ...

Admin

在 W10 批处理文件中,如何在提升运行时保留当前的 ​​%username%?
elevation

在 W10 批处理文件中,如何在提升运行时保留当前的 ​​%username%?

有时在 Windows 10 中,我想暂时向标准用户授予管理员权限,例如当我以该用户身份登录并想要工作而不必重复输入管理员用户的密码时。 过去,我会用标准用户名对批处理文件进行硬编码。今天,在疫情导致的疏忽中,我想到使用 %username% 的想法: @echo net localgroup administrators %username% /add echo %username% set to Administrator echo See next report to verify echo. net user %username% pause 当我...

Admin

始终拒绝特定程序的 UAC 提示
elevation

始终拒绝特定程序的 UAC 提示

在 Windows 10(企业版,版本 2004,内部版本 19041)中,是否可以始终拒绝特定应用程序可执行文件的 UAC 提升提示? 这是一个旧的预安装的内部应用程序,它试图获取管理员权限,但即使提升请求被拒绝也能正常运行。 在用户与 UAC 提示交互之前,应用程序不会启动。当应用程序退出时,它会再次弹出 UAC 提示。 观察这种行为后,我想拒绝针对该特定可执行文件的任何和所有提升尝试。 请注意,这个问题与关于始终允许申请。 ...

Admin

强制 exe 在任务计划程序中以非提升模式运行
elevation

强制 exe 在任务计划程序中以非提升模式运行

我是管理员用户。我有一个 32 位 exe,我已将其从任务计划程序中安排为每晚运行。虽然它以提升模式运行。我如何强制它以非提升模式运行。我确实尝试取消选中“以最高权限运行”,但没有帮助。 ...

Admin