让bat批处理以管理员权限运行的实现方法
投稿：mdxy-dxy
在日常运维工作中，为方便对windows用户进行系统安装或配置等，使用Windows自带的批处理(bat文件)是一种最为简单快速的方法。
但是，批处理脚本不会默认已管理员身份运行，一般情况下，我会将脚本命名为"XXXXXX(请右键点击，用管理员身份运行!).bat"，但总有些用户会忽略这条提示，直接运行，此时由于权限不足，导致脚本运行失败。我们可以使用一种变通的方法，让bat启动时，首先调用vbs脚本，通过vbs脚本，以管理员身份调用该bat的 runas 部分
我们的脚本可以写在runas 下，这样就点击该bat脚本，就可以已管理员身份运行了
1、第一种方法
有的电脑是非管理员登录，运行程序时，需要提示是否运行运行。解决方法如下：
@ echo off
%1 %2
ver|find "5.">nul&&goto :Admin
mshta vbscript:createobject("shell.application").shellexecute("%~s0","goto :Admin","","runas",1)(window.close)&goto :eof
:Admin
//在你的bat开头加上上面的命令即可
//下面是你需要执行的命令
set path=%~dp0
echo install mysql service...
echo %path%
cd %path%\bin\
mysqld.exe --remove mysql
mysqld.exe --install mysql
echo start mysql Serviceo
"%SystemRoot%"\system32\net start mysql2、bat脚本获取管理员权限
@echo off
%1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&exit
cd /d "%~dp0"cd /d %~dp0及其用途
在WINDOWS下命令CD / D％〜DP0是什么意思
有人可以帮我理解命令cd /d %~dp0及其用途。 再次dos命令如下
cd /d %~dp0
请帮我弄清楚它的含义。
我们来剖析一下。 有三个部分：
- cd – 这是更改目录命令。
- /d – 这个开关让cd改变驱动器和目录。 没有它，你将不得不做cd %~d0 & cd %~p0 。
- %~dp0 – 这可以进一步分为三个部分：
%0 – 这表示批处理脚本的第零个参数。 它扩展到batch file本身的名称。
%~0 – 在那里解开扩展参数的双引号（ " ）。
%dp0 – d和p有扩展的修饰符。 d强制添加一个驱动器号并添加完整path。
〜dp0：d =驱动器，p =path，％0 =此batch file的起始目录cd /d %~dp0会将path更改为相同的位置，batch file所在的位置
见for /? 更多细节
写在bat文件的顶端就可以实现。
3、bat脚本中以管理员权限执行命令
在bat脚本文件第一行加上下面命令：
%1 mshta vbscript:CreateObject(“Shell.Application”).ShellExecute(“cmd.exe”,"/c %~s0 ::","",“runas”,1)(window.close)&&exit
仅提权，将上方代码块内容复制到bat开头即可
ver|findstr "[3-5]\.[0-9]\.[0-9]*" 1>nul 2>nul&&goto :st
如需适配xp及更旧的系统，将该句提前并将主体放到:st标签下
fltmc 1>nul 2>nul&& goto :st
set parameters=
:parameter
@if not "%~1"=="" ( set parameters=%parameters% %~1& shift /1& goto :parameter)
set parameters="%parameters:~1%"
mshta vbscript:createobject("shell.application").shellexecute("%~s0",%parameters%,"","runas",1)(window.close)&exit
cd /d %~dp0因为没找到把环境全部传过去的参数/命令，就手写了一下参数传递，不过无法处理引号内有空格的参数，会分成多个参数，需另找办法
分析
- 核心：Shell.ShellExecute 方法 对指定文件执行指定操作，以管理员权限运行脚本；也有另一种运行cmd.exe加参数的写法
- ver命令获取系统版本号
- fltmc命令用于判断是否已拥有管理员权限
相关命令/用法
①mshta 命令
mshta vbscript:<commmand>
mshta javascript:<command>
②Shell.ShellExecute 方法（vbs语法）
https://learn.microsoft.com/zh-cn/windows/win32/shell/shell-shellexecute
iRetVal = Shell.ShellExecute( _ sFile, _ [ ByVal vArguments ], _ [ ByVal vDirectory ], _ [ ByVal vOperation ], _ [ ByVal vShow ] _ )
③findstr
findstr [/b] [/e] [/l | /r] [/s] [/i] [/x] [/v] [/n] [/m] [/o] [/p] [/f:<file>] [/c:<string>] [/g:<file>] [/d:<dirlist>] [/a:<colorattribute>] [/off[line]] <strings> [<drive>:][<path>]<filename>[ ...]
注解
所有 findstr 命令行选项都必须位于命令字符串中的 strings 和 filename 之前。
正则表达式使用文本字符和元字符查找文本模式，而不是确切的字符串。
文本字符是在正则表达式语法中没有特殊含义的字符，它只是匹配该字符的出现。 例如，字母和数字是文本字符。
元字符是正则表达式语法中具有特殊含义的符号（运算符或分隔符）。
更详细的可以参考这篇文章
https://learn.microsoft.com/zh-cn/windows-server/administration/windows-commands/findstr
④符号
&：顺序执行多条命令，无论上一句命令是否执行成功
&&：顺序执行多条命令，当没有正常执行上一句命令后停止
||： 顺序执行多条命令，只有上一句命令执行错误/未执行时继续
%n：参数，%0为脚本本身
1>nul：不显示命令运行的正确提示
2>nul：不显示错误提示
>：重定向
nul：空设备
@： 命令行回显屏蔽符
|：命令管道符，将命令结果作为参数
冒号：字符串截取、标签
双冒号：作为注释使用
4、自动以管理员身份运行批处理(bat)文件
示例代码如下
@ECHO OFF
setlocal EnableDelayedExpansion
color 3e
title 添加服务配置
PUSHD %~DP0 & cd /d "%~dp0"
%1 %2
mshta vbscript:createobject("shell.application").shellexecute("%~s0","goto :runas","","runas",1)(window.close)&goto :eof
:runas
::填写自己的脚本
echo 执行完毕,任意键退出
pause >nul
exit5、以管理员权限执行bat脚本
只需要在你编写的.bat文件的开头加上以下脚本，然后双击.bat文件即是以管理员权限执行
@echo off&color 17
if exist "%SystemRoot%\SysWOW64" path %path%;%windir%\SysNative;%SystemRoot%\SysWOW64;%~dp0
bcdedit >nul
if '%errorlevel%' NEQ '0' (goto UACPrompt) else (goto UACAdmin)
:UACPrompt
%1 start "" mshta vbscript:createobject("shell.application").shellexecute("""%~0""","::",,"runas",1)(window.close)&exit
exit /B
:UACAdmin
cd /d "%~dp0"
echo 当前运行路径是：%CD%
echo 已获取管理员权限6、如何让BAT和CMD批处理以管理员身份运行
如何让BAT和CMD批处理以管理员身份运行？
有些批处理需要很高的权限执行才能达到我们所需要的效果，将以下代码放入批处理最顶部就可以实现以管理员身份运行了。
@echo off
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
if '%errorlevel%' NEQ '0' (
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
exit /B
:gotAdmin
if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )7、命令行CMD批处理自动以管理员身份运行的正确方法
修正了路径有空格时的问题
在批处理开头加上：
适用于无参数
%1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c "^&chr(34)^&"%~0"^&chr(34)^&" ::","%cd%","runas",1)(window.close)&&exit
适用于一参数
%2 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c "^&chr(34)^&"%~0"^&chr(34)^&" "^&chr(34)^&"%~1"^&chr(34)^&" ::","%cd%","runas",1)(window.close)&&exit
更多参数的以此类推
运行批处理时多加一个参数::，这句就不会执行
为了兼容8.3短路径，可把%~0等换成%~s0等
理论上是没问题，但启动路径有时不可靠，之后可能还要pushd或cd /d
8、bat文件以管理员权限运行的几种方式
1、创建bat快捷方式，然后右键快捷方式-->properties-->advanced-->Run as administrator。
2、下载bat转成exe工具，将bat转成exe,然后右键exe-->properties-->Compatibility-->Run as administrator。
3、以管理员权限运行cmd，然后dos框中运行相应的bat。
9、BAT批处理提权
给BAT批处理提权，基本都是借助VBS脚本提权
@echo off
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
if '%errorlevel%' EQU '5' (
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
exit /B
:gotAdmin
if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
pushd "%CD%"
CD /D "%~dp0"
rem 后面跟想要执行的批处理将这种方法的原理是：会先执行一个命令，该命令需要管理员权限，如果没有管理员权限就会返回错误码5，然后在系统的Temp文件创建一个VBS脚本，在VBS脚本里用ShellExecute方法以runas的方式开一个进程，runas开的进程会以管理员权限运行。开的那个进程会再执行这个批处理，此时因为有权限，会返回0，然后删除VBS文件，执行自己写的那部分脚本。
会出现的问题：如果需要从外界传参数给该bat批处理，需要在下面这个位置传，但是传过去的参数需要遵守VBS里的语法和ShellExecute的参数格式。如果出现了空格会十分麻烦。
echo UAC.ShellExecute "%~s0", "这里输入参数", "", "runas", 1 >> "%temp%\getadmin.vbs"
到此这篇关于让bat批处理以管理员权限运行的实现方法的文章就介绍到这了,更多相关管理员权限运行bat内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！