如何自动提升权限以安装需要管理员权限的应用程序？

Question

我目前正在管理一大群 Windows 7 机器，没有人有权安装应用程序（所有 64 位企业版 Windows 7）。

因为没有人有权安装东西，我们通过两种方式管理软件安装：

1. 集中通过软件部署服务器 - 我们有一个产品可以运行任何具有管理员权限的可执行文件
2. 人们桌面上用于自助安装/更新的快捷方式

对于上面的#2，我找到了一个来自 Jeffery Hicks的.vbs 脚本，让我们可以使用 RunAs 命令调用任何可执行文件，并且 .vbs 脚本会传入密码。

然而，这个 .vbs 脚本解决方案开始给我们带来问题，因为我们的用户开始越来越多地关闭 runas 命令窗口。我已经尝试修改它以通过进程 ID 调用 WshShell.AppActivate，但是我们的用户仍然设法在通过 WshShell.SendKeys 输入密码之前关闭它。

我们已经尝试与我们的用户沟通不要触摸窗口，但这也不起作用。

是否有任何解决方案可以让我们以不同的用户身份调用任何可执行文件，而无需输入密码或等待 .vbs 脚本传入密码？

我发现了 RunasSpc 和 Steel Run As...人们发现还有其他有效的方法吗？

Answer 1

run as您应该在发布模式而不是分配模式下使用组策略软件安装，而不是将更新发布到他们的桌面并使用这些脚本（由于密码必须以纯文本形式传递给 ，因此允许嗅探出密码）。这将允许用户进入添加/删除程序并按需安装。