Windows10下PowerShell1.0用凭据启动进程无法获取管理员权限

问题原因 #

核心在于UAC（用户账户控制）的权限隔离机制：

• 管理员账号在Windows中默认以「标准权限上下文」运行，只有明确触发UAC权限提升时，才会切换到「完整管理员权限上下文」。
• -Credential 参数仅用于切换程序的运行用户身份，并不会触发UAC提升流程。因此即便使用管理员账号，程序依然以该账号的标准权限运行，任务管理器中「提升权限」列会显示NO。
• 而 -Verb RunAs 是明确向系统请求权限提升，因此能获得完整管理员权限，但默认会弹出UAC对话框要求手动验证。

自动化解决方案（无需手动输入密码） #

要实现无交互的权限提升，需要结合凭据切换与UAC提升，通过嵌套启动PowerShell进程的方式绕过参数冲突：

# 将明文密码转换为SecureString（注意：明文密码在脚本中不安全，建议用加密存储方式）
$password = ConvertTo-SecureString "mypassword" -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential ("superBigUser", $password)

# 启动带管理员凭据的PowerShell进程，在其内部触发UAC提升启动目标程序
Start-Process powershell.exe -Credential $cred -ArgumentList "-Command", "Start-Process notepad.exe -Verb RunAs"

补充说明 #

1. UAC设置影响：若系统UAC设置为「始终通知」（最高级别），仍会弹出确认对话框，但无需输入密码；设置为较低级别时可完全无交互。
2. 密码安全建议：不要在脚本中明文存储密码，可使用ConvertFrom-SecureString将加密后的密码保存到文件，运行时读取解密，示例：

   # 预先保存加密密码（仅需执行一次）
   "mypassword" | ConvertTo-SecureString -AsPlainText -Force | ConvertFrom-SecureString | Out-File "C:\safe\cred.txt"
   
   # 脚本中读取解密
   $encryptedPassword = Get-Content "C:\safe\cred.txt" | ConvertTo-SecureString
   $cred = New-Object System.Management.Automation.PSCredential ("superBigUser", $encryptedPassword)
   

内容的提问来源于stack exchange，提问作者Lode Fabri