PowerShell脚本提权时如何保留当前工作目录并完整传递所有参数？

问题分析 #

你遇到的两个核心问题都是UAC提升进程时的典型系统行为：

1. 工作目录重置：当使用-Verb RunAs启动提升权限的进程时，Windows UAC机制会强制将工作目录切换到C:\Windows\System32，无论你指定了-WorkingDirectory参数——这是系统级的限制，和PowerShell或.NET的实现无关。
2. 参数传递失效：用-File模式传递参数时，提升后的PowerShell进程无法正确解析原脚本的BoundParameters和UnboundArguments，尤其是参数包含空格或特殊字符时，极易出现解析错误。

健壮的自提权实现方案 #

下面是优化后的实现，既解决工作目录问题，又能正确传递所有参数，同时可封装成可复用的函数：

function Request-AdminRights {
    [CmdletBinding()]
    param()

    # 检查当前是否已为管理员
    $currentPrincipal = New-Object System.Security.Principal.WindowsPrincipal([System.Security.Principal.WindowsIdentity]::GetCurrent())
    if ($currentPrincipal.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator)) {
        return $true
    }

    # 检查UAC是否启用
    $uacEnabled = (Get-ItemProperty -Path HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System -Name EnableLua -ErrorAction SilentlyContinue).EnableLua -ne 0
    if (-not $uacEnabled) {
        throw "无法提升权限：UAC已禁用，请以管理员身份手动运行脚本。"
    }

    # 构建参数列表：先切换工作目录，再调用原脚本并传递所有参数
    $scriptPath = $MyInvocation.ScriptName
    $workingDir = $PWD.Path
    $boundParams = $MyInvocation.BoundParameters.GetEnumerator() | ForEach-Object { "-$($_.Key)", "'$($_.Value)'" }
    $unboundParams = $MyInvocation.UnboundArguments | ForEach-Object { "'$_'" }

    $command = @"
cd '$workingDir'; & '$scriptPath' $($boundParams -join ' ') $($unboundParams -join ' ')
"@

    # 启动提升权限的PowerShell进程
    $processStartInfo = New-Object System.Diagnostics.ProcessStartInfo
    $processStartInfo.FileName = "powershell.exe"
    $processStartInfo.Arguments = "-NoProfile -NoExit -Command $command"
    $processStartInfo.Verb = "RunAs"
    $processStartInfo.WindowStyle = [System.Diagnostics.ProcessWindowStyle]::Normal

    try {
        [System.Diagnostics.Process]::Start($processStartInfo) | Out-Null
        exit # 退出当前非管理员进程
    }
    catch {
        throw "权限提升请求被拒绝：$_"
    }
}

使用说明 #

1. 在你的脚本开头调用这个函数即可：

# 脚本开头检查并请求管理员权限
Request-AdminRights

# 后续需要管理员权限的代码
Write-Host "当前已拥有管理员权限，工作目录：$PWD"

2. 该实现的核心优势：
   • 自动恢复原工作目录：通过在-Command中先执行cd命令切换到原脚本的工作目录
   • 安全传递所有参数：将绑定参数和未绑定参数用单引号包裹，避免空格、特殊字符导致的解析错误
   • 完善的错误处理：覆盖UAC禁用、权限被拒绝等异常场景

关于封装的合理性 #

你并没有过度设计——将自提权逻辑封装成模块函数是非常合理的选择：

• 减少重复代码：无需在每个需要管理员权限的脚本中复制粘贴相同的提权代码
• 统一维护：后续若需优化逻辑（比如适配PowerShell Core），只需修改模块中的函数即可
• 提升可读性：脚本开头的Request-AdminRights调用清晰明了，比一大段原生提权代码更易理解

如果需要更高的通用性，还可以给函数添加可选参数，比如是否保留-NoExit、是否隐藏窗口等，适配更多使用场景。

内容的提问来源于stack exchange，提问作者fmotion1