非管理员用户运行PowerShell脚本遇权限报错求助

问题根源 #

你的批处理脚本中，RunAs命令未正确关联后续的PowerShell启动操作——它仅触发了管理员身份验证，但实际运行PowerShell脚本的仍是原非管理员用户。而安装PSWindowsUpdate模块、执行Windows更新操作必须管理员权限，因此出现权限不足的报错。

修正方案 #

以下两种方式任选其一即可：

方案1：用RunAs直接以管理员身份启动脚本 #

修改批处理脚本，让RunAs直接调用PowerShell并传递脚本参数，确保整个PowerShell会话以管理员身份运行：

@echo off
SET "SCRIPT_PATH=%~dpn0.ps1"
RunAs /user:DESKTOP-R9QTPMR\Administrator /savecred "PowerShell.exe -ExecutionPolicy Bypass -File ""%SCRIPT_PATH%"""

方案2：用Start-Process -Verb RunAs请求管理员权限 #

无需依赖RunAs，直接通过PowerShell命令启动管理员级会话：

@echo off
SET "SCRIPT_PATH=%~dpn0.ps1"
PowerShell.exe -Command "Start-Process PowerShell.exe -Verb RunAs -ArgumentList '-ExecutionPolicy Bypass -File ""%SCRIPT_PATH%""'"

额外注意事项 #

• 首次执行会弹出管理员身份验证窗口，方案1的/savecred参数会保存凭据，后续执行可自动复用（注意安全风险）。
• 若PowerShell提示无法安装模块，可在PowerShell脚本的Install-Module命令前添加以下代码，信任PSGallery仓库：

  if(-not (Get-PSRepository | Where-Object Name -eq PSGallery | Select-Object -ExpandProperty InstallationPolicy) -eq 'Trusted'){
      Set-PSRepository -Name PSGallery -InstallationPolicy Trusted
  }
  

内容的提问来源于stack exchange，提问作者Samir