PowerShell中向生成的命令提示符传递sc命令的可行性问询

一、保留手动输入密码，自动执行sc命令并捕获输出 #

通过修改runas启动的cmd参数，让它自动执行sc.exe命令，并将输出写入临时文件供主脚本后续处理：

# 定义变量
$username = "domain\username"
$target = "remote-server"
$tempOutput = Join-Path $env:TEMP "sc_result_$(Get-Random).txt"

# 构造要执行的命令：执行sc查询，将标准输出和错误都写入临时文件
$autoCmd = "sc.exe \\$target query > `"$tempOutput`" 2>&1"

# 启动runas，打开cmd自动执行上述命令，-Wait参数让主脚本等待命令执行完成
Start-Process cmd.exe -ArgumentList "/c runas.exe /netonly /user:$username cmd.exe /c `"$autoCmd`"" -Wait

# 读取并处理输出
if (Test-Path $tempOutput) {
    $scResult = Get-Content $tempOutput -Raw
    # 这里添加你的后续处理逻辑，比如解析服务状态、筛选特定服务等
    Write-Host "远程服务查询结果：`n$scResult"
    # 清理临时文件
    Remove-Item $tempOutput -Force
}

执行后会弹出系统密码输入框，输入密码后会自动在后台执行sc命令，完成后主脚本读取临时文件处理输出。如果想看到命令执行的窗口（方便调试），可以把cmd.exe /c改成cmd.exe /k，这样执行完命令后窗口不会关闭。

二、用Get-Credential传递凭据（存在安全风险） #

如果想避免手动输入密码，可通过Get-Credential获取凭据，但密码会以明文形式出现在进程参数中，存在泄露风险，仅建议测试环境使用：

$cred = Get-Credential -Message "输入远程服务管理账号"
$username = $cred.UserName
$password = $cred.GetNetworkCredential().Password
$target = "remote-server"

# 构造命令，通过echo将密码传递给runas
Start-Process cmd.exe -ArgumentList "/c echo $password | runas.exe /netonly /user:$username cmd.exe /c sc.exe \\$target query" -Wait

注意：部分系统版本的runas不支持管道输入密码，这种情况下该方法可能失效，仍需手动输入密码。

内容的提问来源于stack exchange，提问作者sbagnato