Win7 - 从命令行以管理员身份打开“程序和功能”（以普通用户身份登录）

Question

我们在域上有 Win7 机器，我们希望在普通用户登录时通过命令行打开“程序和功能”控制小程序。

这里有一个问题：我知道如何从命令行使用 runas 来做到这一点，但是在“程序和功能”打开后，我真的没有能力删除程序。有人告诉我，我需要成为管理员才能这样做。以下是我尝试过的命令：

runas /user:%computername%\administrator cmd.exe 然后在新的cmd窗口运行：control appwiz.cpl

runas /user:%companydomain%\%domainadminacct% cmd.exe 然后在新的cmd窗口中运行：control appwiz.cpl

runas /user:%computername%\administrator cmd.exe 然后在新的cmd窗口中运行：rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl

runas /user:%companydomain%\%domainadminacct% cmd.exe 然后在新的 cmd 窗口中运行： rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl

我还尝试将上述所有内容作为一行长代码，而不是以管理员身份启动 cmd.exe

如您所见，我尝试使用本地管理员帐户（管理员）和域管理员帐户运行该命令。我还尝试将 runas 命令作为一个长命令（打开“程序和功能”）启动，并且第一次启动具有管理员权限的 cmd.exe，然后启动“程序和功能”窗口。结果是一样的：“程序和功能”窗口打开，但是当我尝试执行卸载时，我被告知我需要管理员权限。因此，我相信这个“​​程序和功能”实例并不是真正以管理员身份运行。

我试图避免将普通用户注销。我也知道每个程序都有自己的卸载程序，我不想以这种方式卸载。我想在“程序和功能”中使用卸载程序。任何帮助表示赞赏。

Answer 1

与 UI 中可用的内置功能相比，您尝试从命令行执行此操作是否有任何特殊原因？此外，是否存在阻止您执行这些操作的系统策略？

这是使用 UI 的建议：

1. 打开开始菜单
2. 在搜索栏中，键入appwiz.cpl。
3. 等待appwiz.cpl出现在搜索结果中。顶部应该只有一个条目，在“程序”下。它应该有一个带有一些齿轮的文档图标，并且应该自动突出显示。
4. 随着appwiz.cpl在搜索结果中突出显示，按CTRL+ SHIFT+ ENTER。这将强制 Windows 尝试appwiz.cpl以管理员权限执行。
5. 根据需要响应任何 UAC 提示。

如果上述方法不起作用，则系统的安全策略可能存在问题。执行以下操作进行检查：

1. 使用具有管理员权限的帐户登录系统。
2. 按Win+ R。
3. 键入secpol.msc并点击ENTER。
4. 根据需要响应任何 UAC 提示。
5. 在左窗格中，将树导航到以下位置：

   安全设置\本地策略\安全选项

6. 找到靠近列表底部的“用户帐户控制”选项。
7. 检查设置 User Account Control: Behavior of the elevation prompt for standard users
   • 如果设置为Automatically deny elevation requests，您将无法在标准用户帐户下运行时使用管理员权限。
   • 如果将其设置为任何Prompt for credentials...设置，并且上述运行appwiz.cpl提升的过程仍然对您不起作用，那么您可能遇到了不同的问题。

Answer 2

无论出于何种原因，控制面板小程序都会继承正在运行的桌面外壳程序（相当于 Windows 窗口管理器）的权限。要在控制面板中升级权限，您必须通过以下步骤在此 shell 中升级权限：

1. 以管理用户身份打开命令提示符
2. 杀死正在运行的资源管理器进程
   1. Ctl+ Shift+Esc打开任务管理器，并导航到进程选项卡
   2. 找到explorer.exe进程，并杀死所有进程。（右键单击，选择End Process）您的任务栏、桌面和资源管理器窗口都将消失，但您的命令提示符将保留
3. 从该管理员命令提示符，运行 explorer.exe
4. 现在，您应该可以appwiz.cpl使用管理权限打开或任何其他控制面板小程序。
5. 完成后，终止正在运行的资源管理器进程，并explorer.exe以登录用户身份运行。

警告：这可能会丢失某些设置，或破坏您的正常桌面环境。例如，任何已安装到驱动器的网络路径都将丢失。