点击按钮获取SecureString密码并传递给PowerShell进程的方法

我来帮你梳理下问题，你现在的核心需求是点击按钮时弹出密码输入框，拿到密码转成SecureString，再以指定用户身份运行PowerShell命令对吧？咱们一步步修正你的代码，把遗漏的关键部分补上：

关键问题分析 #

你当前的代码有几个核心问题：

1. 按钮点击事件里调用了不存在的方法（Credentials.SecureString()），而且RunAs()调用没有传参数
2. RunAs方法里硬编码了用户名，不够灵活，且直接接收明文密码有安全隐患
3. 缺少弹出密码输入框的逻辑，无法获取用户输入的密码

完整修正代码 #

第一步：优化Credentials类

调整方法参数，让密码以SecureString传递，减少明文暴露风险，同时完善异常处理：

using System;
using System.Diagnostics;
using System.Security;
using System.Windows.Forms;

class Credentials {
    // 明文转SecureString的工具方法，设为私有避免外部调用
    private static SecureString MakeSecureString(string text) {
        if (string.IsNullOrEmpty(text))
            return null;
            
        SecureString secure = new SecureString();
        foreach (char c in text) {
            secure.AppendChar(c);
        }
        secure.MakeReadOnly(); // 标记为只读，防止后续被修改
        return secure;
    }

    // 调整RunAs方法：接收用户名和SecureString密码，移除硬编码的用户名
    public static void RunAs(string targetUsername, SecureString securePassword) {
        // 参数校验，避免空值导致的错误
        if (string.IsNullOrEmpty(targetUsername) || securePassword == null) {
            MessageBox.Show("用户名或密码不能为空");
            return;
        }

        try {
            Process process = new Process();
            process.StartInfo.FileName = "powershell.exe";
            process.StartInfo.UserName = targetUsername;
            process.StartInfo.Password = securePassword;
            process.StartInfo.CreateNoWindow = false;
            process.StartInfo.RedirectStandardInput = true;
            process.StartInfo.RedirectStandardOutput = true;
            process.StartInfo.RedirectStandardError = true;
            process.StartInfo.UseShellExecute = false;

            process.Start();
            // 替换成你实际要执行的PowerShell脚本
            process.StandardInput.WriteLine("Write-Host '当前运行用户：' + $env:USERNAME");
            process.StandardInput.Flush();
            process.StandardInput.Close();

            process.WaitForExit();

            // 读取输出并显示（可以改成输出到窗体的TextBox等控件）
            string output = process.StandardOutput.ReadToEnd();
            string error = process.StandardError.ReadToEnd();
            
            MessageBox.Show($"执行结果：\n{output}\n错误信息：\n{error}");
        } catch (Win32Exception w32E) {
            MessageBox.Show($"启动进程失败：{w32E.Message}");
        } catch (Exception ex) {
            MessageBox.Show($"发生未知错误：{ex.Message}");
        }
    }
}

第二步：修正按钮点击事件

添加密码输入框逻辑，获取用户输入后转成SecureString，再调用RunAs方法：

private void Button_Click(object sender, EventArgs e) {
    // 弹出带密码掩码的输入框（需要先添加引用：Microsoft.VisualBasic）
    string passwordInput = Microsoft.VisualBasic.Interaction.InputBox(
        "请输入目标用户密码：", 
        "身份验证", 
        "", 
        -1, 
        -1,
        "",
        "",
        '*' // 设置输入框显示星号，隐藏明文
    );

    // 处理用户取消输入的情况
    if (string.IsNullOrEmpty(passwordInput)) {
        MessageBox.Show("你取消了密码输入");
        return;
    }

    // 转成SecureString
    SecureString securePassword = Credentials.MakeSecureString(passwordInput);
    // 替换成你要使用的目标用户名
    string targetUsername = "adminaccount@account.com";

    // 执行RunAs逻辑
    Credentials.RunAs(targetUsername, securePassword);

    // 主动清空明文密码，减少内存中明文停留时间
    passwordInput = null;
}

额外说明 #

• 如果不想引用Microsoft.VisualBasic，可以自己做一个简单的密码输入对话框：新建一个Form，添加Label、TextBox（设置PasswordChar='*'）和确定/取消按钮，通过ShowDialog()获取输入结果。
• SecureString比明文密码更安全，但也不是绝对安全，不过完全符合你“单次使用不存储”的需求。
• 确保你的应用有足够权限以其他用户身份启动进程，否则会抛出Win32Exception。

内容的提问来源于stack exchange，提问作者Squarah