コマンドプロンプトを適切に昇格できるコマンドはありますか？

* nixシステムでは、次のようなルートシェルを取得できます。

$ su # or 'sudo -s'
#

ルートシェルは、同じターミナル内の所定の場所に生成されます。

Windowsコマンドプロンプトで同様のインプレース昇格を行うものを探しています。つまり、新しいウィンドウを生成したり、UACプロンプトを表示したりしないでください。これまでのところ、UACをバイパスするスケジュールタスクを作成できましたが、昇格したコマンドプロンプトウィンドウは所定の場所に表示されません。

新しいウィンドウを生成せずにインプレースエレベーションを実行する同様のコマンドがWindowsにありますか？

TL; DR-唯一のオプションは、別のプロセスを生成することです。（新しいcmd.exe。）コマンドプロンプトの場合、より高いアクセス許可を持つアクセストークンで新しいインスタンスを開始すると、常に新しいウィンドウが作成されます。

既に実行中のプロセスに追加のアクセス許可を付与することはできません。

管理者権限を持つユーザーが、ユーザーアカウント制御（UAC）が有効なWindowsマシンにログインすると、2つの個別のアクセストークンが作成されます。

1. 完全な管理者アクセス権を持つもの、および
2. 標準ユーザーアクセスを備えた2番目の「フィルタートークン」

プロセス（例CMD.EXE）が作成されると、これらの2つのアクセストークンのいずれかが割り当てられます。プロセスが管理者として「昇格」で実行される場合、フィルター処理されていないアクセストークンが使用されます。プロセスに管理者権限が付与されていない場合、フィルタリングされた標準ユーザートークンが使用されます。

プロセスが作成されると、そのアクセストークンを置き換えることはできません。¹このWindowsデスクトップ スレッドの MSDN アプリケーションセキュリティでは、Windowsカーネルチームのメンバーであることを示すポスターには次のように記載されています。

NTカーネルは、プロセスの実行開始後にトークンの切り替えを許可することを意図していませんでした。これは、ハンドルなどが古いセキュリティコンテキストで開かれている可能性があり、飛行中の操作が一貫性のないセキュリティコンテキストなどを使用している可能性があるためです。ただし、これはVistaまでは強制されませんでした。[エンファシス鉱山]（@Ben Nに感謝します）

注：ユーザーアカウント制御は、Windows Vistaのリリースで導入されました。

このスーパーユーザーの回答は、同じことを確認する2つの追加ソースを引用しています。

• devzest.comのブログ投稿「Programming Elevated Privilege / UAC」：

  コードは、起動時にプロセスレベルでのみ昇格できます。つまり、実行中のプロセスは昇格できません。既存のアプリケーションを昇格させるには、アプリケーションプロセスの新しいインスタンスを作成する必要があります...

• techtarget.comの記事VistaのUACを使用してプログラムの権限を正しく昇格させる方法：

  プログラムは既に起動されていると昇格できません...

したがって、コマンドプロンプトまたは他のプロセスを適切に昇格させることは、単に不可能です。唯一のオプションは、新しいアクセストークンで別のプロセスを生成することです（必要に応じて、元のプロセスの別のインスタンスにすることができます）。コマンドプロンプトの場合、より高いアクセス許可を持つアクセストークンで新しいインスタンスを起動すると、常に新しいウィンドウが作成されます。システムでUACプロンプトが有効になっている場合は、それらも同様にトリガーされます。

¹ AdjustTokenPrivileges関数を使用して既存のアクセストークンの権限を調整できますが、MSDNによると：

AdjustTokenPrivileges関数は、アクセストークンに新しい特権を追加できません。トークンの既存の権限のみを有効または無効にできます。

私はの熱心なユーザーですがTCC-LE、新しいプログラムを必要としないソリューションがあります-

• cmd管理者として起動します。
• これはあなたを始めるはずです%SystemRoot%\system32\-そうでなければ、cdそこに。
• copy cmd.exe cmdadmin.exe（または選択した任意の名前、などsu.exe）。
• 次に、エクスプローラーを実行してを見つけますcmdadmin.exe。
• 右クリックして[ プロパティ ]を選択します。
• では互換性 ]タブ管理者として実行]を選択します（または、すべてのユーザーのためにそれを設定します）。

これcmdadminがあなたのsuor sudoです：パラメータなしで起動して管理者権限を持つシェルを提供するか/c、このモードで実行して単一のコマンドを実行できます。ポリシーに応じて、確認のプロンプトが表示される場合とされない場合があります。

これは常に新しいウィンドウを開くことに注意してください（TCCソリューションと同様start /elevated ...）：GUIアプリケーションではこれが期待されますが、コマンドラインプログラムでは、出力を表示する機会を与えるため/kに/c、の代わりに使用することができます; または、実行文字列の最後にsudo.cmd連結するバッチファイル（おそらく？）を介して実行でき& pauseます。

いずれの場合も、それは全く同じではないのですsuかsudo、それはあなたが買ってあげる最も近いです。ウィンドウのレイアウトを手動で設定することにより、元のウィンドウのすぐ下に隣接する新しいウィンドウを作成できます。

コマンドプロンプトを適切に昇格できるコマンドはありますか？

かなり不便な方法があります：

powershell -Command "Start-Process 'cmd.exe' -Verb runAs"

より良い方法はありましたが、Microsoftはそれらを閉じました。もちろん、あなたはいつでも自分の袖をまくり上げて、sudo先ほど説明したソースコードに相当する独自のスクリプトを書くことができます。

つまり、新しいウィンドウを生成したり、UACプロンプトを表示したりしないでください。

冒涜！彼を賭けて燃やしなさい！;）冗談はさておき、いいえ。ありません。それはバグであり、セキュリティ上の脆弱性です。マイクロソフトは、昇格されたプロセスと標準プロセスの共通点をできる限り少なくするために、明示的な努力を行いました。

2つのバックエンド（1つは標準でもう1つは高架）と両方のグラフィカルなフロントエンドについて考えている賢い子供は、セッション0分離について読んでください。

新しいウィンドウを生成せずにインプレースエレベーションを実行する同様のコマンドがWindowsにありますか？

そのようなコマンドは組み込まれていません。それを証明していませんが、この問題を回避するために追加のソフトウェア/コードを使用する複数の方法を見たことがあると思います。

• 例：Andersのソリューション
• 別の例：Mattのスクリプト（Stephenのフォローアップも参照）

つまり、新しいウィンドウを生成したり、UACプロンプトを表示したりしないでください。

忘れてください。絶対に忘れてください。それはUACの設計に反します。それを管理できれば、基本的なセキュリティプロセスを壊しています。マイクロソフトがこの問題を回避するために行う可能性のあるプロセスを認識して修正した後、パッチで解決することを期待してください。

UACプロンプトを回避するための解決策は、最初に高度を上げることです。UACは、あなたが十分に許可されていれば気にしません。低い標高（多くの場合、セキュリティ上の利点から推奨されます）から始めて、高い標高が必要なことをしようとすると、UACの相互作用が予想されます。

この概念をサポートしていないため、Windowsで望んでいることは不可能です。より高い権限で新しいプロセスを開始する必要があります。

nircmdを使用して、コマンドラインからプロセスを昇格させます。あなたのコマンドはnircmdc elevate cmd

私はこの質問を見て、簡単な解決策を思いつきました。これはと呼ばれる小さなユーティリティでrsudo、通常のCMDウィンドウからエスカレーションされたコマンドを実行します。

注：UACプロンプトが表示されます。これを非表示にすることはできません。それがUACの設計方法です。

Usage:
  rsudo.exe "[command]"

ダウンロード [ダウンロードが機能しない、間もなく更新されます]

注：コマンドは新しいウィンドウで実行されます。出力を表示する場合は、実行しますrsudo.exe "pause && [command]"

これは奇妙です。

同じ既存の端末を使用するコンピューターにsshを実行することもできますが、実際にはまったく異なる端末になります。

それは動作しますが、おそらくあなたが望むものではありません。

しかし、他の人はそれを役に立つと思うかもしれません。

JPSOFT Take CommandコマンドプロンプトTCC / LEを試してください。32ビット版と64ビット版があり、より多くの機能が必要でない限り無料です。

移動しhttps://jpsoft.com/し、ダウンロードをクリックして、必要なものを選択します。

TCC / LEにはSTART / ELEVATEDがあり、完全な管理者特権で昇格したプログラムを開始します。（Windows Vista以降のみ。）