Início / server / Perguntas / 11879
Accepted
Brian
Asked: 2009-05-25 16:57:47 +0800 CST

Obtendo privilégios de administrador no PowerShell

  • 772

Eu só tenho uma conta na minha máquina Windows Vista e esse usuário tem privilégios administrativos. No entanto, quando tento executar um comando no PowerShell para encerrar um determinado processo, sou recebido com uma mensagem "Acesso negado". Como me torno o administrador?

windows powershell permissions

6 respostas

  1. A maneira do Powershell v2, de acordo com a Microsoft , é clicar com o botão direito do mouse no atalho e escolher Executar como administrador .

    E para elevar dentro de uma janela do Powershell:

    start-process powershell –verb runAs

    Que de um arquivo de lote cmd.exe, atalho ou linha Executar seria algo (repetidamente) assim:

    powershell "start-process powershell -verb runas"
    • 38
  2. Best Answer

    A maneira mais fácil de fazer isso é iniciar o Powershell com tokens de administração. Para fazer isso, clique com o botão direito do mouse no Powershell (ou um atalho para ele) e clique em "executar como administrador". Alternativamente, você pode usar elevate.cmd .

    • 20

  3. Isso abre uma nova instância do powershell:

    function Run-Elevated ($scriptblock)
{
  # TODO: make -NoExit a parameter
  # TODO: just open PS (no -Command parameter) if $scriptblock -eq ''
  $sh = new-object -com 'Shell.Application'
  $sh.ShellExecute('powershell', "-NoExit -Command $scriptblock", '', 'runas')
}

    Espero que haja problemas com isso - em particular, você não receberá a saída do seu scriptblock de volta no script de chamada. Por outro lado, ele estará lá na nova instância PS para que você possa hackear com ele lá.

    • 12

  4. Você pode usar isso para auto-elevar um script quando executado:

    #at top of script
if (!
    #current role
    (New-Object Security.Principal.WindowsPrincipal(
        [Security.Principal.WindowsIdentity]::GetCurrent()
    #is admin?
    )).IsInRole(
        [Security.Principal.WindowsBuiltInRole]::Administrator
    )
) {
    #elevate script and exit current non-elevated runtime
    Start-Process `
        -FilePath 'powershell' `
        -ArgumentList (
            #flatten to single array
            '-File', $MyInvocation.MyCommand.Source, $args `
            | %{ $_ }
        ) `
        -Verb RunAs
    exit
}

#example program, this will be ran as admin
$args
Pause

    NB, isso ainda adere às regras de segurança (como política de execução) e solicitará o UAC. Isso pode ser contornado, mas você não deve.

    • 7

  5. Se você deseja sempre executar o PowerShell com privilégios de administrador, clique com o botão direito do mouse no atalho do PowerShell, clique no botão "Avançado..." na guia "Atalho" e selecione "Executar como administrador".

    • 5

  6. O caminho fácil...

    Veja como configurar um comando fácil para obter privilégios de administrador a qualquer momento, em qualquer sessão do PowerShell!

    Etapa 1: abra seu perfil do PowerShell. (Permita que o bloco de notas crie o arquivo se estiver faltando.)

    notepad "$profile"

    Etapa 2: cole uma das seguintes linhas de código em qualquer lugar desse arquivo. Escolha um comando abaixo com base na versão do PowerShell que você deseja executar e observe que o perfil é específico da versão, portanto, você deve fazer isso para cada um dos diferentes perfis de versão do PowerShell se executá-los em paralelo.

    # PowerShell 5 (old version built into windows)
function GoAdmin { Start-Process powershell –Verb RunAs }

# PowerShell Core (the latest PowerShell version from GitHub)
function GoAdmin { Start-Process pwsh –Verb RunAs }

    Etapa 3: reinicie o PowerShell. O comando agora está permanentemente disponível.

    Etapa 4: Sempre que você quiser se tornar administrador, basta digitar GoAdmin(e não se preocupe em digitar o caso correto; as funções PS não diferenciam maiúsculas de minúsculas). É claro que você pode nomear a função de outra forma Elevateou qualquer outra coisa, mas eu não queria nenhum risco de conflitos, então chamei-a de uma frase de duas palavras sem hífens, para garantir que ela nunca entre em conflito com os próprios recursos do PowerShell.

    Observe que a janela do administrador é aberta em um shell separado. Você pode fechar o shell original ou mantê-lo aberto. Se o seu trabalho de administrador faz algo "grande", como adicionar/modificar variáveis ​​de ambiente, seu shell de usuário (não-administrador) pode simplesmente digitar refreshenvpara recarregar seu ambiente e obter as alterações. (Edit: Descoberto que refreshenvé fornecido pelo ótimo gerenciador de pacotes ChocolateyUpdate-SessionEnvironment . Digite em vez disso se você não tiver Chocolatey.)

    Então, basicamente, apenas GoAdminfaça as coisas de administração, como instalar pacotes (com https://chocolatey.org/ é claro!), e depois feche a janela de administração e execute refreshenvem seu shell de usuário! Voilá.

    • 1

relate perguntas