PowerShell管理员权限继承问题：子进程能否无需重复提权？

1. 权限传递逻辑的错误点 #

你当前master.ps1的写法存在核心问题：直接调用脚本文件时不能使用-Verb Runas参数，这个参数是Start-Process的专属参数，并非PowerShell脚本调用的合法参数。这导致**installer.ps1根本没有以管理员权限运行**，所以你在installer.ps1里用Start-Process -Verb Runas调用A.exe时，每次都会触发UAC弹窗。

正确的master.ps1写法应该用Start-Process启动PowerShell进程来运行脚本，并带上管理员权限：

# master.ps1
Start-Process powershell.exe -ArgumentList "-File C:\Path\to\script\installer.ps1" -Verb Runas -PassThru | Out-Null

这样installer.ps1会以管理员权限运行，后续它调用的子进程（A.exe、B.exe等）默认会继承这个权限，不需要再添加-Verb Runas。

2. installer.ps1的修正写法 #

当installer.ps1以管理员权限运行后，直接调用可执行文件或者用不带-Verb Runas的Start-Process即可，不会触发UAC：

# installer.ps1
# 方式1：直接调用（同步执行，自动等待进程完成）
& C:\Path\to\A.exe
& C:\Path\to\B.exe

# 方式2：用Start-Process（加-Wait参数保证同步顺序执行）
Start-Process -Wait C:\Path\to\A.exe
Start-Process -Wait C:\Path\to\B.exe

3. Invoke-Expression的替代可行性 #

Invoke-Expression可以用来执行可执行文件，示例如下：

Invoke-Expression "C:\Path\to\A.exe"
Invoke-Expression "C:\Path\to\B.exe"

它默认是同步执行的，会等待当前命令完成后再执行下一个，能保证顺序。但不推荐使用Invoke-Expression，因为它存在安全风险——如果传入的字符串包含恶意代码，会直接执行。相比之下，直接用&调用可执行文件或者用Start-Process更安全可靠。

内容的提问来源于stack exchange，提问作者EnlightenedFunky