求助：让标准用户无需管理员密码运行需权限Windows应用遇阻

问题分析 #

你当前的命令嵌套了两层Start-Process，且在已通过管理员凭据启动进程的情况下额外使用-verb runas，导致参数解析冲突，无法正确启动目标程序。以下是两种可行的修正方案：

方案1：直接用管理员凭据启动目标程序 #

无需嵌套PowerShell中转，直接通过管理员凭据启动FanControl和MSI Afterburner，这是最简洁的方式：

# 读取加密密码并创建凭据对象
$f = "c:\pass.sec"
$p = Get-Content $f | ConvertTo-SecureString
$u = ".\app"
$k = New-Object System.Management.Automation.PSCredential -ArgumentList ($u,$p)

# 启动FanControl（路径请根据实际安装位置调整）
Start-Process -FilePath "C:\Program Files\FanControl\FanControl.exe" -Credential $k

# 启动MSI Afterburner（默认安装路径示例，需匹配实际路径）
Start-Process -FilePath "C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe" -Credential $k

说明：-Credential $k已以指定管理员账户身份运行程序，无需再添加-verb runas（该参数用于触发UAC弹窗，与凭据登录逻辑冲突）。

方案2：修正嵌套PowerShell的参数转义 #

如果必须通过管理员权限的PowerShell实例中转，需正确转义路径中的引号，避免解析错误：

$f = "c:\pass.sec"
$p = Get-Content $f | ConvertTo-SecureString
$u = ".\app"
$k = New-Object System.Management.Automation.PSCredential -ArgumentList ($u,$p)

# 修正参数转义后的启动命令
Start-Process powershell -Credential $k -ArgumentList '-NoProfile -Command "& {Start-Process -FilePath ''C:\Program Files\FanControl\FanControl.exe''}"'

说明：内部路径的双引号需用单引号转义，确保PowerShell正确识别带空格的路径。

安全优化建议 #

你当前使用的默认加密基于DPAPI，仅支持加密时的用户在同一机器解密。若需更通用的加密机制，可使用AES密钥：

1. 生成并保存AES密钥：

$key = New-Object Byte[] 32
[Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($key)
$key | Out-File "C:\aes.key"

2. 用密钥加密密码：

"password" | ConvertTo-SecureString -AsPlainText -Force | ConvertFrom-SecureString -Key (Get-Content "C:\aes.key") | Out-File "C:\pass.sec"

3. 解密时调用密钥：

$key = Get-Content "C:\aes.key"
$p = Get-Content "C:\pass.sec" | ConvertTo-SecureString -Key $key

设置登录自动运行 #

1. 将脚本保存为StartAdminApps.ps1
2. 按Win+R输入shell:startup，打开当前用户的启动文件夹
3. 创建快捷方式，目标设置为：

powershell.exe -WindowStyle Hidden -ExecutionPolicy Bypass -File "C:\你的脚本路径\StartAdminApps.ps1"

注意：需确保标准用户拥有pass.sec和aes.key文件的读取权限，禁止修改权限。

内容的提问来源于stack exchange，提问作者ears