PowerShell在普通用户下使用管理员权限运行

1# 弹窗让你输入账号密码获取对应账号的权限
2$AdminUserCredential = Get-Credential
3
4# 这就是 PowerShell版本的 RUNAS /user:Administrator 
5Start-Process -FilePath regedit.exe -Credential $AdminUserCredential

 1# 检测是否为管理员权限的函数
 2function Check-IsElevated {
 3    $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()
 4    $p = New-Object System.Security.Principal.WindowsPrincipal($id)
 5    if ($p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator)) {
 6        return $true
 7    }
 8    else { 
 9        return $false
10    }
11}
12
13# 不是管理员权限就 Get-Credential 获取账户凭据后再以账户权限运行，$PSCommandPath 是特殊变量，代表脚本文件的路径。
14if ( -Not $(Check-IsElevated) ) {
15    Write-Host "当前账户非管理员权限"
16    $AdminUserCredential = Get-Credential
17    Start-Process -FilePath "powershell.exe" -ArgumentList "$PSCommandPath" -Credential $AdminUserCredential # -WindowStyle Hidden
18    exit
19}
20
21# ------!!!------ 下面的内容就全都是管理员运行的了 ------!!!------
22
23# 启动 PowerShell ISE
24Start-Process -FilePath "powershell_ise.exe"
25
26# 在C:\Windows\ 下面创建一个 001AdminTest 文件夹
27New-Item -Path "C:\Windows\001AdminTest" -ItemType Directory

1# 管理员凭据
2$AdminUserName = "$env:COMPUTERNAME\Administrator" # 拥有管理员权限的账号，这里写的是本地管理员
3$AdminUserPassword = "AdminPassword" # 拥有管理员权限的账号的密码
4$SecureAdminUserPassword = ConvertTo-SecureString $AdminUserPassword -AsPlainText -Force
5$AdminUserCredential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $AdminUserName, $SecureAdminUserPassword
6
7# 不需要手动输入就可以给 -Credential 参数提供管理员凭据
8Start-Process -FilePath "powershell_ise.exe" -Credential $AdminUserCredential

1# 输入密码转成安全字符串
2$SecureString = Read-Host "请输入密码" -AsSecureString
3# 不想弹窗输入也可以用 $SecureString = ConvertTo-SecureString -String "PassowrdText" -AsPlainText -Force 但是不建议
4
5# 安全字符串转换为加密的标准字符串
6$EncryptedStandardString = ConvertFrom-SecureString $SecureString
7
8# 加密的标准字符串导出文本文件
9$EncryptedStandardString | Out-File -FilePath "D:\EncryptedPassord.txt"

 1# 密码文件路径
 2$EncryptedPassordPath = "D:\EncryptedPassord.txt"
 3
 4# 管理员凭据
 5$AdminUserName = "$env:COMPUTERNAME\Administrator"
 6$SecureAdminUserPassword = Get-Content -Path $EncryptedPassordPath | ConvertTo-SecureString
 7$AdminUserCredential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $AdminUserName, $SecureAdminUserPassword
 8
 9# 不需要手动输入密码就可以给 -Credential 参数提供管理员凭据
10Start-Process -FilePath "powershell_ise.exe" -Credential $AdminUserCredential

 1# 生成一个随机的Key，随便把导出成文件
 2$key = New-Object Byte[] 32
 3[System.Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($key)
 4$key | Out-file "D:\AES.key"
 5
 6# 输入密码转成安全字符串
 7$SecureString = Read-Host "输入密码" -AsSecureString
 8# 不想弹窗输入也可以用 $SecureString = ConvertTo-SecureString -String "PassowrdText" -AsPlainText -Force 但是不建议
 9
10# 安全字符串转换为加密的标准字符串，以Key来加密
11$EncryptedStandardString = ConvertFrom-SecureString $SecureString -key $key
12
13# 加密的标准字符串导出文本文件
14$EncryptedStandardString | Out-File -FilePath "D:\EncryptedPassord.txt"

 1# Key文件路径
 2$KeyPath = "D:\AES.key"
 3# 密码文件路径
 4$EncryptedPassordPath = "D:\EncryptedPassord.txt"
 5
 6# 管理员权限
 7$AdminUserName = "$env:COMPUTERNAME\Administrator"
 8
 9$key = Get-Content -Path $KeyPath
10$EncryptedPassord = Get-Content -Path $EncryptedPassordPath
11$SecureAdminUserPassword = ConvertTo-SecureString -String $EncryptedPassord -Key $key
12$AdminUserCredential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $AdminUserName, $SecureAdminUserPassword
13
14# 不需要手动输入密码就可以给 -Credential 参数提供管理员权限
15Start-Process -FilePath "powershell_ise.exe" -Credential $AdminUserCredential