《runas命令的使用及RUNAS自动输入密码的方法.docVIP

在win2k中，开始→程序→附件，找到计算器，按住shift键，点右键，选择“运行方式 ...”，这时候，会弹出对话框，询问你要使用哪个用户身份来运行该程序。 不知道大家是否使用过win2k的这个功能，如果大家是使用win2k的英文版本的话，在按住shift后选择的就不是“运行方式 ...”而是“runas...”，也就是今天要讲的这个命令。 在cmd中输入runas，会得到帮助，今天，我们只将它最简单的用法，就是怎么样使用这个命令来以另外一个用户身份运行一个程序。 其实，命令非常简单： runas /user:user_name program.exe user_name是要使用哪个用户运行该程序就写上哪个用户名，program.exe是程序名，如果program.exe不在system32目录下的话，需要指明具体路径。 为了证明这个过程，做一个实验，那就是使用guest帐号来运行at命令，查看当前的计划任务清单，大家都知道，guest默认情况下是没有此权限的，因此，只要这个命令真的起作用的话，会出现“拒绝访问”的字样，在这里，我们使用这个命令： runas /user:guest cmd.exe cmd/k at.exe cmd.exe 是调用cmd这个程序，而cmd/k则是指cmd命令后跟/k参数，目的是为了是当前的执行结果的屏幕保留 。 （注意：这里由于命令过长，而且中间有空格，所以用引号引起来，如果只有一个命令，例如at.exe的话，那么就不需要有引号了） 例： (1)runas /user:administrator C:\Program Files\AutoCAD R14\acad.exe (2)输入密码：(输入时密码会看不到) (3)这样就可以用“administrator用户权限来启动那个程序了，通常我们可以使用它来执行安装程序，即可做到不用切换用户来安装“ 由于运行的程序是在一个新窗口中打开，而不是在原来的cmd窗口中打开，所以，如果我不使用cmd.exe cmd/k这个参数的话，窗口会一闪而过，看不到效果。 运行完这个命令后，会要求guest的密码，填上，回车，等一会，一会就会出现一个cmd窗口，里面写着“拒绝访问”，而且，在cmd窗口上沿还有“(运行为guest)”的字样。 这个工具还可以在域中使用，而且还可以加上个人配置文件，实在是很爽 ～～～ RUNAS 用法: RUNAS [/profile] [/env] [/netonly] /user:UserName program /profile 如果需要加载用户的配置文件 /env 要使用当前环境，而不是用户的环境。 /netonly 只在指定的凭据限于远程访问的情况下才使用 /user UserName 应使用 USER@DOMAIN 或 DOMAIN\USER 形式 program EXE. 的命令行。参阅下面的例子 例如: runas /profile /user:mymachine\administrator cmd runas /profile /env /user:mydomain\admin mmc %windir%\system32\dsa.msc runas /env /user:user@ notepad \my file.txt\ 注意: 只有在被提示时才输入用户的密码。 注意: USER@DOMAIN 与 /netonly 不兼容。 但由于RUNAS每次都要自己输入密码，很是麻烦，我们也可以改用其它方法： 自动输入RUNAS密码的方法 以非管理员用户登录时，如果要用管理员权限运行程序的话，需要用到 runas 命令，在使用脚本运行时，无法简单的利用管道来输入密码，有以下方法可免除每次需要输入密码的麻烦。 1、使用系统自带的 runas /savecred 选项，第一次输入密码后，会保存凭据。 特点：无法限制能够运行的命令，安全性差。 2、使用 sanur，sanur 是一个小程序，能以管道的方法将密码或者文件中的内容传递给 runas 程序。 runas | sanur password runas | sanur /i [drive:][path]filename 特点：密码明文保存。 About Sanur Sanur is a tiny Win32 console utility that pipes a password into the Windows 2000/XP/2003 Runas utility, thereby making Runas scriptable. Licencing Sanur is freeware. There is no fee for personal or corporate