Альтернатива sudo/su для Windows?

Question

[Gleb86898964]

В Windows я не нашёл опции, которая позволяет запустить cmd/powershell от имени администратора, зная пароль администратора. В GUI интерфейсе можно правой кнопкой мыши нажать по ярлыку и выбрать "запуск от имени администратора".
А как то же самое сделать подключившись по telnet/ssh? Какие сть альтернативы для su/sudo в Windows и Windows Server?

Answer 1

[azarij]

https://www.google.com/search?q=%D0%90%D0%BB%D1%8C...

Answer 2

[d-stream]

psexec

Answer 3

[Евгений]

В Windows есть механизм runas, чтобы запускать процесс от имени другого пользователя. Ничего добавлять не нужно.

Answer 4

[Василий Банников]

scoop install sudo
(Не шутка)

Answer 5

[res2001]

Параметр в реестре:

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

отключает действие UAC для процессов запускаемых удаленно. Устанавливать его надо на ПК, на котором будут удаленно запускаться приложения. После установки требуется перезагрузка.
Когда он установлен и вы запускаете что-то удаленно с правами администратора удаленного компьютера, то программа запускается с реальными администраторскими правами, без фильтра UAC.
Например с помощью того же psexec (или wmic) можно будет запускать удаленно приложения.
Не уверен, что это сработает в случае с ssh и telnet, т.к. сервер службы работает на удаленном компьютере.

Comments

[Евгений]

Так себе совет отключить одну из подсистем безопасности ОС. Аналогично совету работать из под рута.

[res2001]

Евгений, UAC отключается только для процессов, запускаемых удаленно, локальный пользователь, при этом, наслаждается UAC по полной программе.
Тут же ситуация достаточно интересная - при включенном UAC при запуске удаленного процесса нет возможности вывести окно "User Account Control", чтоб запросить повышение прав, потому что пользователь находится на другом компе. В этом случае UAC просто блокирует запуск приложения и удаленному пользователю возвращается ошибка запуска.
Поэтому либо отключаем UAC для удаленных приложений, либо запускаем какой-либо сервер, который будет работать с уже повышенными правами. В любом случае UAC отдыхает.
Других вариантов я не знаю.

[Евгений]

res2001, спасибо за развёрнутое обоснование. Есть утилита runas для эскалации привилегий.

[res2001]

Евгений, На сколько я знаю, runas не повышает привилегии.
Если вы запустите через runas с указанием пользователя, например Администратор, то программа запустится из-под Администратора, но без повышения привилегий. Штатного способа повысить привилегии из cmd.exe я не знаю.
Есть варианты с использованием простого скрипта на powershell и с использованием сторонних утилит.
И еще runas - специфическая утилита, например ему нельзя указать пароль в командной строке или из файла. Да, можно предварительно сохранить его, но этот вариант не всегда подходит.

PS: уже лет 5 я не интересовался вопросом повышения привилегий, так что мои познания, возможно, отстали от жизни.

Answer 6

[Евгений]

С PowerShell локальным все достаточно несложно, например:
Start-Process "C:\Program Files\PowerShell\7\pwsh.exe" -Verb runAs -WorkingDirectory c:\ -wait

С удаленным компьютером все несколько сложнее
1. На удаленном компьютере запускаем
Set-Item -Path WSMan:\localhost\Client\TrustedHosts -Value ''
Вместо можно поставить и * но это чревато сами понимаете чем...
2. На локальном запускаем Invoke-Command -ComputerName $hostname -ScriptBlock { Ваш срипт здесь } -Credential $hostname\ladmin | Format-List