如何从C++程序以管理员权限运行动态生成的CMD脚本？

我懂你的困扰——用system()没法提权，ShellExecute()又只能跑现成文件，还不想搞临时文件的麻烦。其实有个直接的办法，不用创建临时文件就能让动态脚本以管理员身份运行，核心是借助ShellExecute的runas动词，把你的脚本内容作为cmd.exe的命令行参数传递。

具体实现思路 #

Windows的cmd.exe支持通过/c参数直接执行字符串形式的命令，结合ShellExecute的runas动词（触发UAC提权），就能让整个脚本在管理员权限的cmd进程里运行，完全不需要临时文件。

代码示例 #

这里调整你的代码来实现这个逻辑，重点处理引号转义的问题（避免cmd解析出错）：

#include <windows.h>
#include <string>
#include <algorithm>

int main() {
    std::string path_third_party_app = "C:\\your\\actual\\path";
    // 你的原始CMD脚本
    std::string cmdScript = "cd \"" + path_third_party_app + "\\bin\" && "
                           "curl \"https://bootstrap.pypa.io/get-pip.py\" -o \"get-pip.py\" && "
                           "pause";

    // 转义脚本中的双引号，确保cmd能正确解析
    std::string escapedScript = cmdScript;
    size_t pos = 0;
    while ((pos = escapedScript.find('"', pos)) != std::string::npos) {
        escapedScript.replace(pos, 1, "\\\"");
        pos += 2;
    }

    // 构造cmd的参数：/c 后面跟转义后的脚本，用双引号括起来
    std::string cmdArgs = "/c \"" + escapedScript + "\"";

    // 调用ShellExecute提权运行
    HINSTANCE execResult = ShellExecuteA(
        NULL,
        "runas",          // 关键：这个动词请求管理员权限
        "cmd.exe",
        cmdArgs.c_str(),
        NULL,
        SW_SHOWNORMAL     // 显示cmd窗口，方便查看执行输出
    );

    // 处理执行失败的情况（比如用户拒绝UAC弹窗）
    if ((int)execResult <= 32) {
        MessageBoxA(NULL, "无法获取管理员权限，脚本执行失败！", "错误", MB_ICONERROR);
        return 1;
    }

    return 0;
}

需要注意的细节 #

1. 命令行长度限制：Windows的命令行参数最大长度约为8191字符，如果你的脚本特别长（比如包含大量命令），这个方法可能会失效。这种情况下可能还是需要临时文件，但如果脚本长度在限制内，这个方案完全可行。
2. 引号转义：必须正确转义脚本中的双引号，否则cmd会把脚本解析成多个不完整的命令，导致执行出错。上面的代码里已经做了自动转义处理。
3. UAC交互：使用runas动词会触发系统的UAC弹窗，用户需要点击“允许”才能让脚本以管理员权限运行——这是Windows的安全机制，无法绕过（除非修改系统设置，但不推荐）。

这个方法既满足了你“不创建临时文件”的需求，又解决了管理员权限的问题，是比较优雅的解决方案。

内容的提问来源于stack exchange，提问作者Dmitrii Motorygin