回显命令|命令无法正常工作

Question

我正在尝试以用户“blain”的身份运行 notepad.exe。因此，我想在命令提示符下使用命令runas /u:blain notepad.exe，它按预期工作并提示输入用户密码。我想自动化它，所以，假设 blain 的密码是“pass”，我输入echo pass| runas /u:blain notepad.exe。

无论我用什么替换 pass，命令总是返回：

C:\Users\blain>echo pass| runas /u:blain notepad.exe
Enter the password for blain:
Attempting to start notepad.exe as user "BLAINE-WIN-10\blain" ...
RUNAS ERROR: Unable to run - notepad.exe
1326: The user name or password is incorrect.

需要注意的一个有趣的事情是，该消息会在按下 Enter 后立即出现。如果我手动输入了错误的密码，大约需要 2 秒才能告诉我密码错误（给出相同的错误消息）。

Answer 1

您不能通过管道连接到runas，它的设计目的是不允许这样做。

https://blogs.msdn.microsoft.com/oldnewthing/20041129-00/?p=37183

如果可以的话，您可以尝试在 VBScript 或 Powershell 中执行类似的操作吗？

VBScript 选项是将密钥发送到控制台提示符，但密码必须以纯文本形式保存：

Set WshShell = WScript.CreateObject("WScript.Shell") 
WshShell.Run "cmd /c runas /user:domain\user program.exe" 
WScript.Sleep 500 
WshShell.SendKeys "password" 
WshShell.SendKeys "{ENTER}"

一个Powershell版本，它会一直提示用户，直到他们正确为止（另存为.ps1，右键单击文件并单击使用powershell运行）：

Add-Type -AssemblyName System.DirectoryServices.AccountManagement
$ds=New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::Machine)
for(;;)
{
    $cred=Get-Credential
    if($ds.ValidateCredentials("$($env:computername)$($cred.UserName)",$cred.GetNetworkCredential().Password))
    {
        #Success, start your program
        start program.exe -Credential $cred
        exit
    }
}