Windows runas no password

1

runas /user:Administrator “cmd” < “C:\Users\Test\Desktop\pass.txt”

1
2

echo пароль | runas /netonly /user:workgroup\user "shutdown /s /m \\xxx.xxx.xxx.xx"
rem переназначение стандартного вывода программы 'echo' на стандартный ввод программы 'runas'

1

runas /netonly /user:workgroup\user "shutdown /s /m \\xxx.xxx.xxx.xx" <nul

1

Элевация прав запуска BAT-файла (отображается диалог контроля учетных записей UAC)

1

schtasks /create /tn "SkipUAC" /SC ONCE /ST 00:00 /F /RL HIGHEST /tr "\"c:\my.bat\""

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

@echo off
reg.exe query "HKU\S-1-5-19">nul 2>&1
if %errorlevel% equ 1 goto UACPrompt
 
::
:: <--- Здесь код Вашей основной программы
::
 
pause>nul
exit /b
 
 
:UACPrompt
mshta "vbscript:CreateObject("Shell.Application").ShellExecute("%~fs0", "", "", "runas", 1) & Close()"
exit /b

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

<# :
  @echo off
    setlocal
      powershell /noprofile /executionpolicy bypass^
      "&{[ScriptBlock]::Create((Get-Content '%~f0') -join [Char]10).Invoke(@(&{$args}%*))}"
    endlocal
  exit /b
#>
#здесь какой-то код
 
$secpasswd = ConvertTo-SecureString "PassWord" -AsPlainText -Force
$mycreds = New-Object System.Management.Automation.PSCredential ("Администратор", $secpasswd)
#Здесь запуск установки в silent-режиме
Start-Process "D:\_1C\DTO_8_12_00_00_Full.exe" -Runas $mycreds
 
#здесь какой-то код

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

<# :
  @echo off
    setlocal
      powershell /noprofile /executionpolicy bypass^
      "&{[ScriptBlock]::Create((Get-Content '%~f0') -join [Char]10).Invoke(@(&{$args}%*))}"
    endlocal
  exit /b
#>
#здесь какой-то код
 
$secpasswd = ConvertTo-SecureString "PassWord" -AsPlainText -Force
$mycreds = New-Object System.Management.Automation.PSCredential ("Администратор", $secpasswd)
#Здесь запуск установки в silent-режиме
Start-Process "D:\_1C\DTO_8_12_00_00_Full.exe" -Runas $mycreds
 
#здесь какой-то код

1
2
3
4
5
6
7
8

<# :
  @echo off
    setlocal
      powershell /noprofile /executionpolicy bypass^
      "&{[ScriptBlock]::Create((Get-Content '%~f0') -join [Char]10).Invoke(@(&{$args}%*))}"
    endlocal
  exit /b
#>

1
2
3
4

$secpasswd = ConvertTo-SecureString "PassWord" -AsPlainText -Force
$mycreds = New-Object System.Management.Automation.PSCredential ("Администратор", $secpasswd)
#Здесь запуск установки в silent-режиме
Start-Process "D:\_1C\DTO_8_12_00_00_Full.exe" -Runas $mycreds

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

<# :
  @echo off
    setlocal
      powershell /noprofile /executionpolicy bypass^
      "&{[ScriptBlock]::Create((Get-Content '%~f0') -join [Char]10).Invoke(@(&{$args}%*))}"
    endlocal
  exit /b
#>
#здесь какой-то код
 
$secpasswd = ConvertTo-SecureString "PassWord" -AsPlainText -Force
$mycreds = New-Object System.Management.Automation.PSCredential ("Администратор", $secpasswd)
#Здесь запуск установки в silent-режиме
Start-Process "D:\_1C\DTO_8_12_00_00_Full.exe" -Runas $mycreds
 
#здесь какой-то код

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39

<# :
  @echo off
    setlocal
      powershell /noprofile /executionpolicy bypass^
      "&{[ScriptBlock]::Create((Get-Content '%~f0') -join [Char]10).Invoke(@(&{$args}%*))}"
    endlocal
pause
  exit /b
#>
 
 
REM Подключаем сетевой диск:
net use W: \\88.88.88.110\server 5/USER:test
REM Очищаем установочную папку:
set DirProg=C:\1
  PUSHD "%DirProg%"
  2>Nul RD /S/Q "%DirProg%"
  POPD
 
REM Начинаем копирование файлов:
echo @set @x=0 /*>>progress_bar.cmd
echo.>>progress_bar.cmd
echo @cscript //nologo /e:jscript "progress_bar.cmd" W:\Distr1C\64Klient  C:\1>>progress_bar.cmd
echo @exit /b>>progress_bar.cmd
echo.>>progress_bar.cmd
echo */new ActiveXObject("shell.Application").NameSpace(WScript.Arguments(1)).CopyHere(WScript.Arguments(0),16);>>progress_bar.cmd
echo //>>progress_bar.cmd
call progress_bar.cmd
ping -n 10 localhost>nul
del progress_bar.cmd
REM Отключаем сетевые диски:
Net use W: /delete
 
$secpasswd = ConvertTo-SecureString "adm" -AsPlainText -Force
$mycreds = New-Object System.Management.Automation.PSCredential ("Admin", $secpasswd)
#Здесь запуск установки в silent-режиме
 
REM Запускаем установку платформы:
Start-Process "C:\1\64Klient\1CEnterprise 8 Thin client (x86-64).msi" /qr TRANSFORMS=adminstallrelogon.mst;1049.mst DESIGNERALLCLIENTS=0 THICKCLIENT=0 THINCLIENTFILE=0 THINCLIENT=1 WEBSERVEREXT=0 SERVER=0 CONFREPOSSERVER=0 CONVERTER77=0 SERVERCLIENT=0 LANGUAGES=RU -Runas $mycreds

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

<# :
  @echo off
    setlocal
    REM Подключаем сетевой диск:
     net use W: \\88.88.88.110\server 5/USER:test
     REM Очищаем установочную папку:
     set DirProg=C:\1
     PUSHD "%DirProg%"
     2>Nul RD /S/Q "%DirProg%"
     POPD
REM Начинаем копирование файлов:
    echo @set @x=0 /*>>progress_bar.cmd
    echo.>>progress_bar.cmd
    echo @cscript //nologo /e:jscript "progress_bar.cmd" W:\Distr1C\64Klient  C:\1>>progress_bar.cmd
    echo @exit /b>>progress_bar.cmd
    echo.>>progress_bar.cmd
    echo */new     ActiveXObject("shell.Application").NameSpace(WScript.Arguments(1)).CopyHere(WScript.Arguments(0),16);>>progress_bar.cmd
    echo //>>progress_bar.cmd
    call progress_bar.cmd
    ping -n 10 localhost>nul
    del progress_bar.cmd
REM Отключаем сетевые диски:
   Net use W: /delete
      powershell /noprofile /executionpolicy bypass^
      "&{[ScriptBlock]::Create((Get-Content '%~f0') -join [Char]10).Invoke(@(&{$args}%*))}"
    endlocal
pause
  exit /b
#>
$secpasswd = ConvertTo-SecureString "adm" -AsPlainText -Force
$mycreds = New-Object System.Management.Automation.PSCredential ("Admin", $secpasswd)
#Здесь запуск установки в silent-режиме
Start-Process "C:\1\64Klient\1CEnterprise 8 Thin client (x86-64).msi" -ArgumentList "/qr TRANSFORMS=adminstallrelogon.mst;1049.mst DESIGNERALLCLIENTS=0 THICKCLIENT=0 THINCLIENTFILE=0 THINCLIENT=1 WEBSERVEREXT=0 SERVER=0 CONFREPOSSERVER=0 CONVERTER77=0 SERVERCLIENT=0 LANGUAGES=RU" -Runas $mycreds

1
2
3
4
5
6
7

Исключение при вызове "Invoke" с "1" аргументами: "Не удается выполнить команду из-за следующей ошибки: Неверное имя по
льзователя или пароль."
строка:1 знак:102
+ ... ers\test\Desktop\Kurator_1.bat') -join [Char]10).Invoke(@(&{$args}))}
+                                                               ~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [], MethodInvocationException
    + FullyQualifiedErrorId : CmdletInvocationException

1
2

$cred=Get-Credential
Start-Process "notepad.exe" -Runas $cred

1

Start-Process "notepad.exe" -Runas $mycreds

1
2
3
4
5
6
7
8
9
10
11

<# :
  @echo off
    setlocal
      powershell /noprofile /executionpolicy bypass^
      "&{[ScriptBlock]::Create((Get-Content '%~f0') -join [Char]10).Invoke(@(&{$args}%*))}"
    endlocal
  exit /b
#>
$secpasswd = ConvertTo-SecureString "Pass" -AsPlainText -Force
$mycreds = New-Object System.Management.Automation.PSCredential ("Администратор", $secpasswd)
Start-Process "C:\1\64Klient\1CEnterprise 8 Thin client (x86-64).msi" -ArgumentList "/qr TRANSFORMS=adminstallrelogon.mst;1049.mst DESIGNERALLCLIENTS=0 THICKCLIENT=0 THINCLIENTFILE=0 THINCLIENT=1 WEBSERVEREXT=0 SERVER=0 CONFREPOSSERVER=0 CONVERTER77=0 SERVERCLIENT=0 LANGUAGES=RU" -Runas $mycreds