CMD下请求UAC提权，而不需要右键以管理员模式运行

最新推荐文章于 2025-05-14 10:05:21 发布

原创最新推荐文章于 2025-05-14 10:05:21 发布 · 6.5k 阅读

5 ·

CC 4.0 BY-SA版权

CMD命令专栏收录该内容

1 篇文章

订阅专栏

本文提供了一个使用批处理脚本实现Windows UAC（用户账户控制）提权的示例。通过调用mshta并利用VBScript绕过UAC保护，使程序能够以管理员权限运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

@echo off
%1 %2
mshta vbscript:createobject("shell.application").shellexecute("%~s0","goto :runas","","runas",1)(window.close)&goto :uacfalse
:runas
echo UAC提权成功的代码
pause
goto :eof

:uacfalse
echo UAC提权失败的代码
pause

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

abc45628

关注关注

2
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Qt基础之四十七：管理员权限

草上爬的博客

09-25

2516

在Windows系统中，以管理员身份运行的意思是，用系统管理最高权限运行程序。一般来说，只有当某些操作涉及系统保护区域时，才会需要用户授权管理员运行。如此一来，程序、命令在运行过程中，就有了足够权限，更改系统设置或注册表。

window绕开UAC——利用UAC白名单程序提权

甜筒八部的专栏

11-18

8357

Se在实际开发过程中，可以通过Process Explorer检查服务或程序处于哪个Session，会不会遇到Session 0 隔离问题。我们在Services 中找到之前加载的AlertService 服务，右键属性查看其Session 状态。

参与评论您还未登录，请先登录后发表或查看评论

程序跳过UAC研究及实现思路

daiafei

12-26

1万+

网上很对跳过UAC资料都是说如果让UAC弹出窗体，并没有真正跳过弹窗，这里结合动态提权+计划任务实现真正意义上的跳过UAC弹窗，运行程序的时候可以不出现UAC窗体，并且程序还是以高权限运行。 vista及其以后系统多程序的安全进行了控制，经过允许的程序才能执行，但是每次运行程序都弹出UAC控制窗体很烦人，网上看了一些资料，大致归纳出两种方案：方案一：程序自身具备高权限（win7下带有

cmd提权专用

07-30

cmd.exe

手把手教学：5种方法快速获取CMD管理员权限（附避坑指南）！！！

codestream1的博客

05-14

3351

UAC弹窗：如果出现用户账户控制提示，必须点击「是」！！（很多人手滑点否然后来找我哭）密码问题：家庭版系统默认禁用Administrator账户 ➔ 需要先用net user命令激活权限残留：管理员CMD里启动的程序默认继承权限！关掉窗口后权限自动释放高危操作：获得管理员权限后，慎用format、del等危险命令！（别问我怎么知道的 😭）自从掌握了这些方法，我的命令行操作效率直接翻倍！特别推荐方法一和方法四的组合使用 —— 日常用快捷方式，紧急情况用开始菜单右键。

怎样让.bat文件直接运行不需要右键管理员权限

dengzi7665的博客

03-14

1000

:: BatchGotAdmin :------------------------------------- REM --> Check for permissions >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system" REM --&...

批处理中以管理员权限UAC启动程序的方法

信箱神、得引擎

02-21

2266

最常用的方法是runas，例如 runas /noprofile /user:xxx-PC\administrator cmd 以管理员权限启动cmd，但是对于没有密码的账户会失败另一种方式是利用mshta、vbscript、ie配合的方式启动程序 mshta vbscript:CreateObject("Shell.Application").ShellExecute("xxx.exe","","","runas",1)(window.close) 启动程序时会弹出UAC确认框关于ShellEx

在Windows cmd 窗中提升权限

qq_56463139的博客

01-05

2522

在 Windows 的 cmd 窗口中，如果已经打开的命令提示符不是以管理员权限运行，但需要执行需要管理员权限的命令，通常无法直接提升权限而不重开管理员窗口。

同一个exe文件，我直接右键以管理员权限运行，和bat脚本右键以管理员权限运行有什么区别？

热门推荐

zyw_anquan的专栏

07-17

19万+

方法一：鼠标右键这个方法比较比较普通，点开开始找到cmd，右击鼠标“以管理员身份运行（A）”这样调用就是管理员的权限；方法二：快捷模式在点开win+R后，选择“以管理员身份运行”，然后确定；可以这还是会调出UAC的提示界面，选择“是”即可；方法三：纯键盘模式点开开始，在开始的输入框中输入cmd，这个时候出现cmd的快捷方式，可以采用方法一的方法启用管理员调用，但这里我们不用鼠标

【CMD】带参数请求提权方法

NXY666

02-21

2339

通过调用VBS启动带有管理员权限的CMD，并传入自身包含的参数。

Windows权限提升—令牌窃取、UAC提权、进程注入等提权

剁椒鱼头没剁椒的博客

03-27

5423

在之前的文章中已经对Windows的权限提升进行了介绍，这里同样不再赘述，如果想要去了解Windows权限提升可以看以下的文章，同时也将Windows权限提升其它的几种办法也放在下面的文章中。同时本来应该还写一篇第三方全家提权的，但是在实际测试过程中发现，有些第三方提权，如果在电脑上都会自动更新，比如向日葵，低版本的直接无法连接向日葵官方的服务器，那么提个毛权限的啊。Windows权限提升—溢出提权Windows权限提升—MySQL数据库提权。

说实话的ai 真的能弄死某某某

nn_84的博客

02-12

443

windows 11 还有没有提权方法在Windows 11系统中，确实存在一些提权方法，但需要注意的是，提升权限的同时也应谨慎操作，以免对系统造成不必要的损害或安全风险。

cmd/bat如何自动请求管理员权限而不需要右键管理员运行

lijialong1313的博客

01-07

5万+

先上完整代码： @echo off >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system" if '%errorlevel%' NEQ '0' ( echo 请求管理员权限... goto UACPrompt ) else ( goto gotAdmin ) :UACPro

Windows批处理请求UAC管理员权限

while(1) { smile(); }

08-05

1832

@echo off cd /d "%~dp0" cacls.exe "%SystemDrive%\System Volume Information" >nul 2>nul if %errorlevel%==0 goto Admin if exist "%temp%\getadmin.vbs" del /f /q "%temp%\getadmin.vbs" echo Set Reque...