有奖热聊 | 等一个Windows 10系统下EasyConnect 权限管理高手！

【探讨背景】

SANGFOR EasyConnect应用程序是深信服VPN功能实现必需软件；


随着公司事业部发展，我发现很多合作商都在使用SANGFOR VPN产品；（这句可不是广告，嘻嘻）




一方面，多个合作商都用的SANGFOR VPN环境，但是由于软件版本不相同，切换时必须输入管理员密码才能进行下一步；


目前知道的其他公司都是把管理员权限下放到对应使用者，避免麻烦；（要是直接下放那么简单粗暴，还能提醒屏幕你的技术水平么，呵呵）




另一方面，下放系统管理员权限将导致不可预知的风险后果；


于是网上出现了利用Runas命令实现权限分包令程序一次输入管理员密码后可用不在输入；（非微软第三方Runas软件版权不明，不在讨论范畴，要挑战就挑战现有Win10环境命令行实现）


【本期热聊话题】: 如何在微软Win10系统下使用Runas命令实现权限分包特别应用管理员权限运行？（要有完整步骤的呦）


【本期奖励】：

本帖已设置奖励，优秀回复经测试有效就可以获得1000S豆~


期待通过屏幕前您的分享，认识社区技术大咖；

【优秀回复评价标准】：


1.  使用方法应该完整，有效果，无效答复不参与优秀回复评选；
2.  回帖没有实质方案灌水内容、抄袭首发方案提出者内容以时间为凭，无资格参与点赞排名评比;
3.  方案都有效，以时间最早发出的作为优秀回复；
4.  方法都无效，取消优秀回复评选，取消奖励；

【征集时限】：7月14日 至 8月31日

在某些情况下，为了安全起见，大部分公司都会使用域控制器或只会给员工电脑user的用户权限，这样做能大大提高安全性和可控性，但由此也带来了一些困扰。

比如：某些特定的部门（如财务，物流）没有管理员权限，但工作又需要使用特定的插件或程序，且该程序或插件又必须以管理员身份运行，在这种情况下，我们如果将用户的权限提升为管理员，那样会增加安全风险而且可能引起很多不可控的情况。
在这种情况下，我们可以使用runas命令来指定运行某个程序，这个命令是微软系统自有的，只要是Windows的计算机都可以使用，包括域环境下。这样一来即解决了软件使用问题，又不会牺牲安全性。

下面为runas的用法及实例：

RUNAS 用法:
RUNAS [ [/noprofile | /profile] [/env] [/savecred | /netonly] ] /user:<UserName> program

RUNAS使用示例：
runas /noprofile /user:mymachine\administrator cmd
说明：使用本机上的Administrator管理员身份执行CMD，/noprofile为不加载该用户的配置信息。

runas /profile /env /user:mydomain\admin “mmc %windir%\system32\dsa.msc”
说明：使用本机上的admin身份扫行msc控制台。 /profile为指定加载用户配置文件。 /env 表示使用当前环境。

runas /env /user:user@domain.microsoft.com “notepad \”my file.txt\””
说明：使用域用户身份运行，并指定使用notepad打开my file.txt文档。

实际应用实例：
@echo off
runas /user:Colin-PC\Administrator /sa “C:\Program Files\Internet Explorer\iexplore.exe”
说明：以管理员身份运行IE浏览器。

向这样，我们将命令保存为批处理后，只要在用户电脑上运行这个批处理（第一次输入管理员密码），以后用户只要双击该文件就可会以管理员身份执行命令中所指定的程序了。

————————

这样就完了吗？
NO！

如果用户是稍稍有点电脑基础，他就会知道批处理怎样编辑，只要他将指定的程序路径改为他想要以管理员身份运行的程序就可以执行，那岂不是可以为所欲为了？

所以，确定批处理正确无误后，我们应该进行封装操作。（即封装为.exe的文件，让用户不能进行修改。）

封装操作很简单，下载一个“Bat To Exe Converter”的程序即可将.bat的文件转换为.exe的执行文件。
封装为.exe的程序后如下图：

这样，我们只要将该exe文件放在D:\Program Files目录下，然后再创建一个快捷方式到桌面，这样，用户下次就可以很方便的使用了。

当然，这一步你可以省略，直接放个.exe的文件到桌面给用户也行，但我希望大家还是养成好习惯，程序最好放在D盘Program FIles目录下。有归纳且重装系统后也好找回。

百度了一个https://blog.csdn.net/weixin_44657888/article/details/122035013

感谢楼上的社区伙伴回复，这个帖子我也搜到了，但是运行过程中报错请参看截屏。
若你能首先解决这个，奖励就是你的，绝对兑现。

根据错误提示，请求的操作需要提升，我觉得是不是运行的CMD权限不够，

于是，我试着百度“runas 请求的操作需要提升”（注意，runas后面有个空格），给出的答案差不多

只是一种思路吧，给大佬参考下

这个有点难，没用过。。。

还是挺有用的。图片收藏了。

感谢楼上的社区伙伴回复，这个帖子我也搜到了，但是运行过程中报错请参看截屏。
若你能首先解决这个，奖励就是你的，绝对兑现。

芜湖，这是帮SSL VPN测试漏洞？

单个深信服VPN产品，还没有试过多个VPN切换

芜湖，这是帮SSL VPN测试漏洞？