Wie führe ich einen Prozess als Nicht-Administrator von einer erhöhten PowerShell-Konsole aus?

Question

Vielleicht gibt es eine Möglichkeit, es mit Start-Process Cmdlet zu tun, die ich nicht finden kann? Die anderen verwandten Q/A's, die ich in StackOverflow gefunden habe, wie this, this und this, bieten alle eine Lösung, um dies mit einem benutzerdefinierten C# -Code zu tun. Meine Frage ist speziell, gibt es einen einfachen Weg, dies in PowerShell zu tun? Sie befinden sich in einer erhöhten PS-Konsole und möchten einen Prozess als Nicht-Administrator ausführen.

Answer 1

Sie verwenden können können die TrustLevel mit runas.exe angeben, effektiv

„eingeschränkt“ Laufen

runas /trustlevel:0x20000 "powershell.exe -command 'whoami /groups |clip'" 

Sie in der Ausgabe von whoami sehen sollte, dass die Administrators Gruppe in Ihrem Token als „Deny Wird nur“ gekennzeichnet ist

---

Answer 2

in start-process existieren Schalter runas wie

start-process powershell -verb runAs 

aber UAC überprüfen Sie immer noch, wenn in Ihrem System UAC auf Sie erste Bypass UAC sollte gibt es viele Wege gibt es für Bypass UAC aber alle Möglichkeiten, funktioniert nicht in allen Fenstern wie Windows 8 , wenn Sie Skript für den Lauf Prozess schreiben dann compile to exe Sie Programm wie runasadmin für Ausführen als Admin Ihres exe in System aber immer noch funktionieren nicht in Windows 8

Answer 3

Wenn Sie sich mit diesem Problem befassen, wie in den verknüpften Aufgaben erwähnt, gibt es keine Möglichkeit, einen UAC "non" erhöhten Prozess von einem erhöhten Prozess auszuführen. Da dies genau das ist, was ich benötigte, und die Runas-Lösung für mich nicht funktionierte, konvertierte ich die von Microsoft bereitgestellte Codeumgehung, um eine geplante Aufgabe zu verwenden, um einen "nicht" erhöhten Prozess zu starten.

Beispiel powershell.exe als „non“ erhöhten Prozess von einer erhöhten Powershell-Eingabeaufforderung des Laufens:

$apppath = "powershell.exe" 
$taskname = "Launch $apppath" 
$action = New-ScheduledTaskAction -Execute $apppath 
$trigger = New-ScheduledTaskTrigger -Once -At (Get-Date) 
Register-ScheduledTask -Action $action -Trigger $trigger -TaskName $taskname | Out-Null 
Start-ScheduledTask -TaskName $taskname 
Start-Sleep -s 1 
Unregister-ScheduledTask -TaskName $taskname -Confirm:$false 

Die obige Powershell-Befehle funktionieren nur unter Windows Server 2012/Windows 8 und größer nur.

Oder können Sie die SCHTASKS.EXE Anwendung verwenden, anstatt den meisten Versionen von Windows zu decken:

$apppath = "powershell.exe" 
$taskname = "Launch $apppath" 
schtasks /create /SC ONCE /ST 23:59 /TN $taskname /TR $apppath 
schtasks /run /tn $taskname 
Start-Sleep -s 1 
schtasks /delete /tn $taskname /F