已提权PowerShell脚本打开域内资源管理器仍需重复验证凭据

提权的PowerShell进程和桌面的Explorer.exe处于不同的会话隔离上下文。Windows默认会隔离高权限进程与普通桌面进程，Explorer作为桌面进程，不会继承PowerShell的域管理员凭据，所以访问共享时会触发二次验证。

1. 让Explorer继承提权会话的凭据 #

用Start-Process在当前提权PowerShell会话中直接启动Explorer并打开目标共享，它会自动复用现有域管理员凭据：

Start-Process explorer.exe -ArgumentList "\\$systemName\C$\TEMP"

如果需要强制以当前权限启动，可加上参数：

Start-Process explorer.exe -Verb runas -ArgumentList "\\$systemName\C$\TEMP"

注：这里的-Verb runas会确保Explorer使用当前PowerShell的提权上下文，无需额外输入凭据。

2. 预存共享凭据到系统凭据管理器 #

把目标共享的凭据提前存入Windows凭据管理器，后续任何进程访问该共享都会自动调用：

# 直接存入（密码明文，适合脚本内固定场景）
cmdkey /add:$systemName /user:$env:USERDOMAIN\$env:USERNAME /pass:你的管理员密码

# 安全方式：通过Get-Credential获取凭据
$cred = Get-Credential -Message "输入域管理员凭据"
cmdkey /add:$systemName /user:$cred.UserName /pass:$cred.GetNetworkCredential().Password

执行后再访问共享就不会弹出验证窗口。

3. 关闭UAC管理员批准模式（不推荐） #

这是最激进的方式，会取消高权限进程与桌面进程的隔离，但会降低系统安全性，仅适合测试环境：

1. 打开gpedit.msc
2. 导航到计算机配置>Windows设置>安全设置>本地策略>安全选项
3. 找到用户账户控制：用于内置管理员账户的管理员批准模式，设置为已禁用
4. 重启计算机生效

内容的提问来源于stack exchange，提问作者ChrisLe5512