Java非管理员进程如何通过ProcessBuilder以管理员身份执行PowerShell脚本

方案1：使用Windows runas 命令直接提权调用 #

修改Java代码，通过runas命令以管理员身份启动PowerShell，同时借助管道传递密码实现无交互（注意：明文密码存在安全风险，仅建议在受控环境使用）：

List<String> cmd = new ArrayList<>();
String adminUsername = "你的管理员用户名";
String adminPassword = "你的管理员密码";

// 构造PowerShell完整命令，处理脚本路径和参数的引号
String psCmd = String.format(
    "powershell.exe -ExecutionPolicy Bypass -File \"%s\"",
    tempScriptPath.toString()
);

// 添加脚本参数，带空格的参数需包裹引号
Iterator<Map.Entry<String, JsonNode>> fields = jsonArgs.fields();
while (fields.hasNext()) {
    Map.Entry<String, JsonNode> field = fields.next();
    String key = field.getKey();
    String value = field.getValue().asText();
    psCmd += String.format(" -%s \"%s\"", key, value);
}

// 用cmd.exe执行密码管道+runas的组合命令
cmd.add("cmd.exe");
cmd.add("/c");
cmd.add(String.format("echo %s | runas /user:%s \"%s\"", adminPassword, adminUsername, psCmd));

ProcessBuilder pb = new ProcessBuilder(cmd);
pb.redirectErrorStream(true);
Process process = pb.start();

// 读取进程输出逻辑（保留原有实现）
// ...

注意事项 #

• 管理员用户名带域名时，格式为域名\用户名
• 密码包含|、&等特殊字符时，需在cmd中用^转义
• 此方式会在命令行暴露明文密码，生产环境建议改用安全凭证存储方案

方案2：在PowerShell脚本内检查权限并自动提权 #

修改PowerShell脚本，开头加入权限检测逻辑，若当前为普通权限，则用管理员凭证重新启动自身：

param (
    [string]$ip,
    [string]$adminUser,
    [string]$adminPass
)

# 检查是否拥有管理员权限
$currentPrincipal = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
if (-not $currentPrincipal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    # 将明文密码转换为安全字符串
    $securePass = ConvertTo-SecureString $adminPass -AsPlainText -Force
    $credential = New-Object System.Management.Automation.PSCredential ($adminUser, $securePass)
    
    # 构造重启参数，传递所有原有参数
    $argsList = @("-ExecutionPolicy", "Bypass", "-File", "`"$PSCommandPath`"", "-ip", "`"$ip`"", "-adminUser", "`"$adminUser`"", "-adminPass", "`"$adminPass`"")
    Start-Process powershell.exe -ArgumentList $argsList -Credential $credential -Wait -NoNewWindow
    exit $LASTEXITCODE
}

# 原有脚本逻辑
Write-Output "PS INFO: Check if ps remoting is active"

$hostname = Invoke-Command -ComputerName $ip -ScriptBlock { hostname }

Write-Output "PS INFO: Hostname is $hostname"

$result = @{
    PsErrorCode = 0
    Hostname = $hostname
}

$result | ConvertTo-Json -Depth 10

对应的Java代码需新增管理员账号密码参数：

// 在原有参数添加完成后，追加管理员凭证参数
cmd.add("-adminUser");
cmd.add(adminUsername);
cmd.add("-adminPass");
cmd.add(adminPassword);

注意事项 #

• $PSCommandPath 代表当前脚本的完整路径，确保脚本能正确定位自身
• 同样存在明文密码传递风险，可考虑改用Windows凭证管理器存储凭证后在脚本中读取

额外优化：仅为PSRemoting命令指定凭证 #

若脚本的管理员权限需求仅针对远程PSRemoting操作，而非本地脚本运行权限，可直接在Invoke-Command中指定目标机器的管理员凭证，无需提升本地PowerShell权限：

param (
    [string]$ip,
    [string]$targetAdminUser,
    [string]$targetAdminPass
)

$securePass = ConvertTo-SecureString $targetAdminPass -AsPlainText -Force
$targetCred = New-Object System.Management.Automation.PSCredential ($targetAdminUser, $securePass)

$hostname = Invoke-Command -ComputerName $ip -Credential $targetCred -ScriptBlock { hostname }

# 后续逻辑不变
# ...

内容的提问来源于stack exchange，提问作者cProgrammer1992