Windows：以最高权限启动脚本时无法访问已挂载网络共享的问题

问题根源 #

勾选“以最高权限运行”时，任务会在独立的管理员安全上下文中执行，该上下文与当前登录用户的普通会话完全隔离——用户的网络共享凭据不会自动同步到这个特权会话里，因此即便用户本身能访问共享，高权限进程也无法获取对应的访问权限。而手动右键“以管理员身份运行”时，是从用户自身上下文直接提升权限，会携带用户的凭据，所以能正常访问共享。

可行解决方案（无需存储共享凭据） #

1. 关联用户账户运行高权限任务

在任务计划程序的任务属性中：

• 切换到安全选项标签，选择不管用户是否登录都要运行（或保持“仅在用户登录时运行”，但必须指定当前用户账户）
• 勾选使用最高权限运行
• 在“用户或组”中选择当前登录的用户账户（而非系统账户）

这样任务会在用户的安全上下文下以高权限启动，自动继承用户的网络共享凭据，既满足停止网卡的权限要求，又能正常访问共享。

2. 拆分脚本权限逻辑

将脚本拆分为“普通权限检测共享”和“高权限执行网卡操作”两部分：

• 先在普通用户上下文完成共享可达性检测（无需高权限）
• 检测通过后，再启动高权限子进程执行停止网卡的操作

示例PowerShell代码：

# 普通上下文检测共享
if (Test-Path "filesystem::\\network-share\Test") {
    # 启动高权限进程执行网卡停止命令
    Start-Process powershell.exe -ArgumentList "-NoProfile -ExecutionPolicy Bypass -Command 'Stop-NetAdapter -Name ""目标网卡名称""'" -Verb RunAs -Wait
}

此时任务计划无需勾选“以最高权限运行”，仅设置为用户登录后启动即可，既避免了权限隔离问题，又满足了网卡操作的权限需求。

3. 延迟任务启动（备选方案）

如果上述方法不适用，可以尝试在任务计划的设置标签中，勾选延迟任务时间（例如30秒），等待用户登录后网络凭据完全加载完成再执行任务。但此方法可靠性较低，因不同系统的网络初始化时间存在差异。

内容的提问来源于stack exchange，提问作者karlo922