如何在 Windows 中使用 RunAs 命令

命令 RunAs 可用于以与登录用户不同的用户身份执行程序和命令。Runas 可以在所有 Windows 版本上使用，并且可以追溯到 Windows 2000。您通常可以右键单击在用户界面中选择一个程序，然后选择“以管理员身份运行”。这基本上是相同的行为。

管理员在登录没有管理员权限的帐户时，经常使用 runas 来执行具有管理员权限的命令或其他任务。但该命令不仅限于管理员，您还可以使用该命令以其他用户身份执行程序。

在本文中，我们将了解如何使用 Runas 命令。

如何使用运行方式

RunAs 命令带有不同的参数，我们可以使用这些参数以不同的用户身份执行程序。但在我们深入研究不同的选项之前，让我们首先看一下如何以管理员身份执行命令的快速示例。

要以管理员身份打开命令提示符，我们只需指定用户（在本例中为本地管理员帐户）和我们要运行的程序（在本例中为 cmd）。

# Start cmd as admin
runas /user:admin cmd

输入命令后，系统将提示您输入密码，然后执行该命令。

参数

解释完基础知识后，让我们仔细看看我们拥有的不同选项。我们可以在 runas 命令中使用几个参数：

指定您要使用的用户帐户

不要加载用户的个人资料，这将使应用程序加载速度更快。默认使用 /profile

使用当前网络环境而不是用户本地环境

凭证仅用于远程访问

将密码保存在用户的配置文件中，以便以后使用（安全风险！）

如果您使用智能卡进行身份验证，请使用此选项

显示可用的信任级别

运行程序的信任级别

该命令始终以您要使用的参数开头，后面是您要执行的命令。 /user: 参数当然是必需的，它指定您要运行命令的用户。

# Runas usage
runas <parameters> /user:<username> <command>

参数 /savecred 将凭据（用户名和密码）存储在用户配置文件中的 %appdata%\Microsoft\Credentials 下。现在，这对于脚本等似乎很有用，但它基本上是一个很大的安全风险。没有什么可以阻止用户或其他程序将这些凭据用于其他任务。所以使用这个选项时要非常小心。

运行方式示例

下面我将给您提供几个如何使用 runas 命令的示例。

以（域）管理员身份运行

该命令的常见用例是使用管理员权限执行程序或打开管理工具。您可以使用本地管理员帐户或域管理员帐户来执行此操作。

# Run commandprompt as local admin
Runas /user:administrator cmd

# Run commandprompt as domain admin
Runas /user:a-d\administrator cmd

以管理员身份打开 MMC 控制台

如果您想以管理员身份打开 services.msc，则不能简单地将 services.msc 指定为程序参数。您需要在命令前面添加 MMC：

# Open services.msc
Runas /user:administrator "MMC services.msc"

以另一个用户身份打开程序

当您在运行对话框中键入 chrome.exe（Windows 键 + R）时，该应用程序将打开。但是，当您想以其他用户身份运行这些应用程序时，您将需要指定应用程序的完整路径：

Runas /user:administrator "C:\Program Files\Google\Chrome\Application\chrome.exe"

有些程序无法以其他用户身份打开。例如，无法以管理员身份打开资源管理器或打印机（不过有一个解决方法）。

PowerShell 运行方式

runas 命令很旧，可以在 PowerShell 中使用。但还有一个 PowerShell 等效项，我们可以使用它以不同用户身份运行 PowerShell 脚本和命令。要以其他用户身份运行命令，我们只需在其他用户上下文中打开一个新的 PowerShell 窗口即可。

当您想以管理员身份运行 PowerShell 脚本或命令时，可以使用参数 -Verb runAs。您不需要指定用户管理员。还可以以不同的用户身份运行脚本或命令。为此，我们需要使用动词 RunAsUser

# Run as admin
Start-Process powershell -Verb RunAs

# Run as other user
Start-Process powershell -Verb RunAsUser

要提供管理员帐户的凭据，您可以将凭据存储在变量中，这在您以后需要再次使用时很有用。或者只使用单行命令

# Store the credentials
$Cred = (Get-Credential)
Start-Process Powershell "-File c:\path\to\script.ps1" -Credential $Cred

Start-Process Powershell "-File c:\path\to\script.ps1" -Credential (Get-Credential)

包起来

Runas 是一个简单的命令，管理员经常使用它来快速打开管理工具。请小心存储凭据。

如果您有任何疑问，请在下面发表评论。