在 PowerShell 上提升 / Sudo

Question

我发现了一些 PowerShell elevate / sudo 函数，但它们似乎都不能很好地工作（以“像在每个 Unix 和 Linux 发行版上一样直观和无缝”的方式）。它们大多是多余的，因为它们不能很好地工作。如果有人在 PowerShell 上无缝运行提升 / sudo，他们就会知道。

我见过的函数存在的问题是：

• 它们只能通过调用另一个 powershell.exe 实例来处理外部脚本。即，如果您想做一些像sudo gci 或sudo Get-ChildItem 这样简单的事情，这将产生错误，因为这些方法似乎不喜欢调用别名或 Cmdlet（出于某种原因！）。

• 您无法将现有的控制台会话无缝提升到管理员，这似乎需要一个提升/sudo 功能打开一个全新的控制台（似乎很麻烦必须白白打开一个新控制台！）？

有没有人可以使用可靠的 elevate / sudo？我不希望它是完美的，如果有充分的技术原因导致上述事情不起作用（可能与 PowerShell 主机本身功能不足有关），那很好，但最好知道我们可以在 PowerShell 中使用功能提升 / sudo 走多远。遗憾的是，尽管 PowerShell 比 bash 先进得多（而且它的对象操作功能也击败了 Python 和 Perl imo），但有时它似乎是 Unix 领域中一些最简单的功能，例如 sudo在 PowerShell 中是可能的 - 我很想看到这些空白被填补，这样 PowerShell 就可以被证明与 Unix 一样强大（而且更是如此！）。

Answer 1

gsudo 是 Windows 的 sudo，其行为类似于 Unix sudo（在当前控制台窗口中提升命令或 cmd/ps shell）。它在 Powershell 中工作，但有局限性：提升的内存空间不能与非提升的内存空间共享对象，因此不能共享变量，并且必须对对象进行某种编组。目前 gsudo 做的是最天真的，但至少是诚实的编组：只有字符串可以传入和传出。 您可以使用需要提升为gsudo 的命令传递字符串文字。然后gsudo返回一个可以被捕获的字符串，而不是powershell对象。

# Commands without () or quotes  
PS C:\> gsudo Remove-Item ProtectedFile.txt
or
PS C:\> gsudo 'Remove-Item ProtectedFile.txt'

# On strings enclosed in single quotation marks ('), escape " with \"
$hash = gsudo '(Get-FileHash \"C:\My Secret.txt\").Hash'
# For variable substitutions, use double-quoted strings with single-quotation marks inside
$hash = gsudo "(Get-FileHash '$file' -Algorithm $algorithm).Hash"
# or escape " with \""
$hash = gsudo "(Get-FileHash \""$file\"" -Algorithm $algorithm).Hash"

# Test gsudo success (optional):
if ($LastExitCode -eq 999 ) {
    'gsudo failed to elevate!'
} elseif ($LastExitCode) {
    'Command failed!'
} else { 'Success!' }

或者，您可以在 Powershell 中调用 gsudo 来提升您当前的 shell：

PS C:\> gsudo
(Accept UAC popup)
PS (ADMIN) C:\> Remove-Item ProtectedFile.txt
PS (ADMIN) C:\> exit
PS C:\>

Answer 2

当然，盒子里没有原生的东西，所以，在用 Windows 谈论 sudo 东西时，苹果/橘子比较。

众所周知，安全边界/功能是不同的，Windows（以及 PowerShell）中的 sudo 等效项是 RunAs，它会弹出 Windows UAC，没有解决这个问题，没有关闭 UAC（不要这样做这个）或设置 AppCompat 垫片。

所以，当你说函数时，你是说你已经厌倦了这些：

Find-Module -Name '*sudo*' | 
Select Name, Version, Type, Description

# Results
<#
Name   Version Type   Description                                                                            
----   ------- ----   -----------                                                                            
Sudo   2.1.0   Module Use functionality similar to sudo in PowerShell. GitHub: https://github.com/pldmgg/Sudo
PSSudo 1.4.0   Module Function for executing programs with adminstrative privileges 
#>

这种类型的问题在这里出现了很多，并且已经回答了好几次。那么，您是说，您尝试了以下方法？

How to sudo on powershell on Windows

Start-Process -Verb RunAs powershell.exe -Args "-executionpolicy bypass -command Set-Location \`"$PWD\`"; .\install.ps1"

Sudo !! equivalent in PowerShell

runas /user:domain\administrator $^

Is there any 'sudo' command for Windows?

doskey sudo= runas /user:Administrator "cmd /k cd \"%cd%\" & $*"

runas /noprofile /user:Administrator cmd 

另请参阅：

Support sudo #3232

5 Windows Alternatives to the Linux sudo Command