How to create a batch file to run cmd as administrator

9 gold badges46 silver badges61 bronze badges

asked Jul 17, 2012 at 14:44

This script does the trick! Just paste it into the top of your bat file. If you want to review the output of your script, add a “pause” command at the bottom of your batch file.

This script is now slightly edited to support command line args.

@echo off
:: BatchGotAdmin
::-------------------------------------
REM --> Check for permissions
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' ( echo Requesting administrative privileges... goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs" set params = %*:"=" echo UAC.ShellExecute "cmd.exe", "/c %~s0 %params%", "", "runas", 1 >> "%temp%\getadmin.vbs" "%temp%\getadmin.vbs" del "%temp%\getadmin.vbs" exit /B
:gotAdmin pushd "%CD%" CD /D "%~dp0"
::--------------------------------------
::ENTER YOUR CODE BELOW:

18 silver badges28 bronze badges

answered Mar 13, 2015 at 7:19

Lokesh Kumar

2 gold badges7 silver badges13 bronze badges

In the first use

runas /noprofile /user:mymachine\administrator yourbatchfile.bat

Upon further reading, you must be able to type in the password at the prompt. You cannot pipe the password as this feature was locked down for security reasons.

You may have more luck with psexec.

answered Jul 17, 2012 at 14:47

Bali C

35 gold badges122 silver badges152 bronze badges

Press Ctrl+Shift and double-click a shortcut to run as an elevated process.

Works from the start menu as well.

25 gold badges131 silver badges183 bronze badges

answered May 18, 2015 at 8:13

1 silver badge1 bronze badge

You need to enclose your code within this wrapper:

if _%1_==_payload_ goto :payload
:getadmin echo %~nx0: elevating self set vbs=%temp%\getadmin.vbs echo Set UAC = CreateObject^("Shell.Application"^) >> "%vbs%" echo UAC.ShellExecute "%~s0", "payload %~sdp0 %*", "", "runas", 1 >> "%vbs%" "%temp%\getadmin.vbs" del "%temp%\getadmin.vbs"
goto :eof
:payload echo %~nx0: running payload with parameters: echo %* echo --------------------------------------------------- cd /d %2 shift shift rem put your code here rem e.g.: perl myscript.pl %1 %2 %3 %4 %5 %6 %7 %8 %9
goto :eof

• word payload, to indicate this is payload call, i.e. already elevated. Otherwise
  it would just open new processes over and over.

• directory path where the main script was called. Due to the fact that Windows always
  starts elevated cmd.exe in “%windir%\system32”, there’s no easy way of knowing what
  the original path was (and retaining ability to copy your script around without
  touching code)

Note: Unfortunately, for some reason shift does not work for %*, so if you need
to pass actual arguments on, you will have to resort to the ugly notation I used
in the example (%1 %2 %3 %4 %5 %6 %7 %8 %9), which also brings in the limit of
maximum of 9 arguments

answered Aug 22, 2012 at 12:08

Alois Mahdal

7 gold badges51 silver badges69 bronze badges

To prevent the script from failing when the script file resides on a non system drive (c:) and in a directory with spaces.

@echo off
if _%1_==_payload_ goto :payload
:getadmin echo %~nx0: elevating self set vbs=%temp%\getadmin.vbs echo Set UAC = CreateObject^("Shell.Application"^) >> "%vbs%" echo UAC.ShellExecute "%~s0", "payload %~sdp0 %*", "", "runas", 1 >> "%vbs%" "%temp%\getadmin.vbs" del "%temp%\getadmin.vbs"
goto :eof
:payload
::ENTER YOUR CODE BELOW::
::END OF YOUR CODE::
echo.
echo...Script Complete....
echo.
pause

answered Oct 6, 2017 at 18:47

13 silver badges14 bronze badges

Then just make the batch file hidden, and run the shortcut.

This way, you can even set your own icon for the shortcut.

answered Jul 5, 2013 at 22:38

5 silver badges10 bronze badges

This Works for me in Windows 7 to 10 with parameters, when kick starting app or file from anywhere (including browser) and also when accessing file from anywhere. Replace (YOUR BATCH SCRIPT HERE anchor) with your code. This solution May Help 🙂

@echo off
call :isAdmin
if %errorlevel% == 0 ( goto :run
) else ( echo Requesting administrative privileges... goto :UACPrompt
)
exit /b
:isAdmin fsutil dirty query %systemdrive% >nul
exit /b
:run <YOUR BATCH SCRIPT HERE>
exit /b
:UACPrompt echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs" echo UAC.ShellExecute "cmd.exe", "/c %~s0 %~1", "", "runas", 1 >> "%temp%\getadmin.vbs" "%temp%\getadmin.vbs" del "%temp%\getadmin.vbs"
exit /B

1 gold badge16 silver badges28 bronze badges

answered Dec 12, 2015 at 0:20

Maybe something like this:

if "%~s0"=="%~s1" ( cd %~sp1 & shift ) else ( echo CreateObject^("Shell.Application"^).ShellExecute "%~s0","%~0 %*","","runas",1 >"%tmp%%~n0.vbs" & "%tmp%%~n0.vbs" & del /q "%tmp%%~n0.vbs" & goto :eof
)

answered May 23, 2014 at 9:34

1 silver badge2 bronze badges

answered Dec 20, 2015 at 9:10

2 gold badges2 silver badges12 bronze badges

Here’s a more simple version of essentially the same file.

@echo off
break off
title C:\Windows\system32\cmd.exe
cls
:cmd
set /p cmd=C:\Enter Command:
%cmd%
echo.
goto cmd

25 gold badges131 silver badges183 bronze badges

answered Aug 21, 2017 at 7:42

Make a text using notepad or any text editor of you choice. Open notepad, write this short command “cmd.exe” without the quote aand save it as cmd.bat.

answered Jul 24, 2016 at 17:28

Введение

Многие пользователи неправильно полагают, что “Контроль учетных записей пользователя” лишь мешает, и отключают его. При этом серьёзно страдает безопасность компьютера, т.к. согласия пользователя на запуск приложений больше не требуется, и любая вредоносная программа может беспрепятственно запускаться и работать. Наличие антивируса также не может на 100% гарантировать безопасность компьютера.

В этой статье я расскажу, как упростить процесс запуска избранных приложений от имени администратора, не отключая UAC (полностью или частично) и без вреда для безопасности.

В качестве примера будем запускать командную строку (cmd) от имени администратора.

Нажмите правой клавишей мыши по значку нужного приложения и выберите пункт “Запуск от имени администратора“:

Запуск от имени администратора

Способ №2 – запуск с использованием “Ctrl+Shift+Enter” (запрос UAC отображается)

Нажмите Пуск, в строке поиска наберите нужную команду и нажмите Ctrl+Shift+Enter.

Запустите командную строку

Способ №3 – устанавливаем запуск от имени администратора в свойствах ярлыка (запрос UAC отображается)

Щелкните правой клавишей мыши по нужному ярлыку и выберите пункт “Свойства“.

Перейдите на вкладку “Ярлык“, нажмите “Дополнительно“, установите флажок “Запускать от имени администратора“:

Установите флажок “Запускать от имени администратора”

Или перейдите на вкладку “Совместимость” и установите флажок “Выполнять эту программу от имени администратора“:

Установите флажок “Запускать от имени администратора” на вкладке “Совместимость”

Далее запуск от имени администратора осуществляется двойным щелчком по ярлыку.

Способ №4 – упрощаем запуск для избранных приложений при помощи планировщика заданий (запрос UAC не отображается)

Переходим к самому интересному способу. Если есть приложение, которое Вы постоянно запускаете, и оно получено от надёжного производителя ПО, например, это приложение Windows – можно упростить запуск. Создание ярлыка для нужной программы не занимает более 2-х минут и это позволит избавиться от лишних действий в дальнейшем. Запускаем планировщик заданий (Пуск —> Все программы —> Стандартные —> Служебные —> Планировщик заданий) и нажимаем “Создать задачу“:

Указываем Имя для новой задачи и ставим флажок “Выполнять с наивысшими правами“:

Установите флажок “Выполнять с наивысшими правами”

Переходим на вкладку Действия, нажимаем “Создать“, в следующем окне нажимаем “Обзор“:

Указываем путь к нужному приложению и нажимаем “Открыть“:

И ещё раз “ОК“

Закрываем планировщик и переходим к созданию ярлыка.

Чтобы создать ярлык на рабочем столе, щёлкаем правой клавишей мыши, выбираем “Создать” —> “Ярлык“:

Создайте ярлык на рабочем столе

Задаём название ярлыка:

Создайте название ярлыка

Ярлык создан и готов к использованию. Чтобы сменить значок – нажмите правой клавишей мыши по ярлыку, выберите “Свойства“:

Перейдите на вкладку “Ярлык” и нажмите “Сменить значок“:

Указываем путь к программе:

Укажите путь к программе

Выбираем нужный значок и закрываем оба окна кнопкой “ОК“

Теперь запуск нужного приложения от имени администратора выполняется двойным щелчком по созданному ярлыку, при этом запрос UAC не отображается и безопасность остаётся в сохранности

Дополнительно

По аналогии с запуском командной строки способом №4 можно настроить запуск диалогового окна “Выполнить“, и введенные в него команды также будут запущены от имени администратора. Удобство этого подхода заключается в том, что список ранее использованных команд сохраняется, и можно выбрать нужную из списка.

Запуск программы regedit

При создании задачи в планировщике, в окне “Создание действия” укажите: в поле “Программа или сценарий” – rundll32, а в поле “Добавить аргументы” – shell32.dll,#61

start "" путь_к_программе

start "" "C:\Program Files\program.exe"

start "" c:\windows\notepad.exe file.txt

call путь_к_файлу_bat параметры

call file2.bat параметр1 параметр2 параметр3

echo %1
echo %2
echo %3
pause

timeout /t время_в_секундах

start "" /MIN c:\windows\notepad.exe

cmd /c start /b "" путь_к_программе параметры

cmd /c start "" /d "путь_к_папке_с_пробелами" /b имя_файла_программы "параметры_с_пробелами"

17 gold badges98 silver badges185 bronze badges

asked Feb 1, 2013 at 4:29

@echo off call :isAdmin if %errorlevel% == 0 ( goto :run ) else ( echo Requesting administrative privileges... goto :UACPrompt ) exit /b :isAdmin fsutil dirty query %systemdrive% >nul exit /b :run <YOUR BATCH SCRIPT HERE> exit /b :UACPrompt echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs" echo UAC.ShellExecute "cmd.exe", "/c %~s0 %~1", "", "runas", 1 >> "%temp%\getadmin.vbs" "%temp%\getadmin.vbs" del "%temp%\getadmin.vbs" exit /B`

answered Feb 5, 2016 at 8:21

Solutions that did not work

This option is greyed out in Windows 7. Even with UAC disabled

Solution that worked

Yes: Disable UAC -> Create a job using task scheduler, this worked for me.

• Create a job under task scheduler and make it run as a user with administrator permissions.
• Explicitly mark: “Run with highest privileges”
• Disable UAC so there will be no prompt to run this task

You can let the script enable UAC afterwards by editing the registry if you would want. In my case this script is ran only once by creation of a windows virtual machine, where UAC is disabled in the image.

17 gold badges98 silver badges185 bronze badges

answered Jan 8, 2014 at 14:57

2 silver badges6 bronze badges

1. Create a shortcut of the .bat file
2. Open the properties of the shortcut. Under the shortcut tab, click on advanced.
3. Tick “Run as administrator”

answered Jun 30, 2017 at 12:51

10 silver badges19 bronze badges

its possible using syntax:

RUNAS [/profile] [/env] [/netonly] /user:user Program
Key :
/profile Option to load the user's profile (registry)
/env Use current environment instead of user's.
/netonly Use the credentials specified only for remote connections.
/user Username in form USER@DOMAIN or DOMAIN\USER
(USER@DOMAIN is not compatible with /netonly)
Program The command to execute

runas /env /user:domain\Administrator <program.exe/command you want to execute>

answered Feb 1, 2013 at 5:42

I made this slight modification to Matt’s script to enable it to run from within a single script (just add this to the beginning of any script requiring UAC invocation), but read below the code for an even better solution that I’ve found on a blog:

:: ### START UAC SCRIPT ###
if "%2"=="firstrun" exit
cmd /c "%0" null firstrun
if "%1"=="skipuac" goto skipuacstart
:checkPrivileges
NET FILE 1>NUL 2>NUL
if '%errorlevel%' == '0' ( goto gotPrivileges ) else ( goto getPrivileges )
:getPrivileges
if '%1'=='ELEV' (shift & goto gotPrivileges)
setlocal DisableDelayedExpansion
set "batchPath=%~0"
setlocal EnableDelayedExpansion
ECHO Set UAC = CreateObject^("Shell.Application"^) > "%temp%\OEgetPrivileges.vbs"
ECHO UAC.ShellExecute "!batchPath!", "ELEV", "", "runas", 1 >> "%temp%\OEgetPrivileges.vbs"
"%temp%\OEgetPrivileges.vbs"
exit /B
:gotPrivileges
setlocal & pushd .
cd /d %~dp0
cmd /c "%0" skipuac firstrun
cd /d %~dp0
:skipuacstart
if "%2"=="firstrun" exit
:: ### END UAC SCRIPT ###
:: ### START OF YOUR OWN BATCH SCRIPT BELOW THIS LINE ###

My modification uses two file arguments as you can see, which isn’t particularly elegant but does the job (and you can always hide them away at the tail end by reserving the first few arguments using dummy placeholders). Additionally, AFAIK Matt’s script doesn’t support spaces in file paths and this limitation also applies to my modification of this script.

This issue seems to be inherent in the way VBS handles these paths but on the below link there’s an even better VBS-based solution for invoking UAC that runs from within a single script without the need for a workaround like this using file arguments and that also supports spaces in file paths:

The script on this link makes slightly different VBS calls as you’ll notice, which for some reason circumvents the issue with spaces.

answered Dec 29, 2014 at 18:13

2 bronze badges

8 gold badges72 silver badges88 bronze badges

answered Jan 5, 2014 at 21:01

As I have not found any simple script so far, here’s my two cents:

set ELEVATE_APP=Full command line without parameters for the app to run
set ELEVATE_PARMS=The actual parameters for the app
echo Set objShell = CreateObject("Shell.Application") >elevatedapp.vbs
echo Set objWshShell = WScript.CreateObject("WScript.Shell") >>elevatedapp.vbs
echo Set objWshProcessEnv = objWshShell.Environment("PROCESS") >>elevatedapp.vbs
echo objShell.ShellExecute "%ELEVATE_APP%", "%ELEVATE_PARMS%", "", "runas" >>elevatedapp.vbs
DEL elevatedapp.vbs

17 gold badges98 silver badges185 bronze badges

answered Apr 24, 2014 at 12:10

answered Dec 13, 2018 at 11:45

8 bronze badges

Check this article Elevated Program Shortcut Without UAC rompt

answered May 12, 2013 at 20:03

2 silver badges12 bronze badges

installAdmin()
Func installAdmin() ; Change the username and password to the appropriate values for your system. Local $sUserName = "xxxxx" Local $sPassword = "xxx" Local $sDirectory = "C:\ASD4VM\Download\" Local $sFiletoRun = "Inst_with_Privileges.bat" RunAsWait($sUserName, @ComputerName, $sPassword, 0, $sDirectory & $sFiletoRun)
EndFunc ;==>Example

AutoIT can be found here. -> It uses a .ua3 format that is compiled to a .exe file that can be run.

answered Jun 18, 2014 at 7:31

10 gold badges58 silver badges85 bronze badges

echo createobject("shell.application").shellexecute "cmd.exe",,,"runas",1 > runas.vbs & start /wait runas.vbs & del /f runas.vbs

echo createobject("shell.application").shellexecute "%programfiles%\Notepad++\notepad++.exe",,,"runas",1 > runas.vbs & start /wait runas.vbs

answered Jun 3, 2018 at 11:47

9 silver badges28 bronze badges

Команда RUNAS – запуск приложения от имени другого пользователя Windows .

RunAS

Запуск из командного файла приложений от имени Администратора без запроса UAC.

Формат командной строки RUNAS:

RUNAS /trustlevel:уровень доверия программа

Параметры командной строки:

/noprofile – Не загружать профиль пользователя. Это приводит к более быстрой загрузке приложения, но может стать причиной неправильной работы некоторых приложений.

/profile – Загружать профиль пользователя. Этот параметр установлен по умолчанию.

/env – Использовать текущие параметры среды.

/netonly – Учетные данные предназначены только для удаленного доступа.

/savecred – Использовать учетные данные, сохраненные пользователем. Этот вариант не доступен в выпусках Windows 7 Домашняя или Windows 7 Начальная и будет проигнорирован.

/smartcard – Для указания учетных данных используется смарт-карта.

/showtrustlevels – Отобразить список уровней доверия, которые можно использовать в качестве аргументов параметра /trustlevel.

/trustlevel – Значение “уровень доверия” должно быть перечислено в списке уровней доверия.

программа – Командная строка для EXE. См. примеры ниже.

runas /showtrustlevel – отобразить уровни доверия, существующие в системе. В ответ будет отображаться перечень в виде:

В системе доступны следующие уровни доверия:
0x20000 (Обычный пользователь)

Кроме значения trustlevel равного 0x20000 можно пользоваться значениями 0x10000, соответствующему минимальному набору привилегий и 0x40000, стандартному для данного пользователя набору.
Для просмотра отличий разных уровней доверия можно воспользоваться командой Whoami, выполняя ее в сеансе командного процессора, запускаемого с каждым из уровней trustlevel

runas /trustlevel:0x20000 cmd.exe – запустить командный процессор cmd.exe с использованием уровня доверия, полученного в предыдущем примере.

runas /trustlevel:0x40000 cmd.exe – запустить командный процессор cmd.exe с использованием стандартного уровня доверия.

Примечание: в сеансе командной строки, запущенной с использованием параметра /trustlevel, список привилегий соответствующий каждому уровню доверия можно получить с использованием команды whoami /priv,
а полные сведения об учетной записи – whoami /ALL

Примечание: параметр /profile несовместим с параметром /netonly.

Примечание: параметр /savecred несовместим с параметром /smartcard .

Для запуска приложений от имени администратора с использованием runas.exe необходимо изменить стандартные настройки безопасности системы:

– включить учетную запись Администратора ( по умолчанию, она отключена);

– задать пароль для пользователя Администратор;

whoami

/priv

whoami

Пароли, запоминаемые при использовании утилиты RUNAS.EXE с параметром /savecred можно
изменить или удалить с помощью оснастки управления сохраненными паролями:

При наборе ключевых значений нужно соблюдать регистр символов.

Для управления сохраненными учетными записями в командной строке Windows используется утилита
CMDKEY.EXE

Весь список команд CMD Windows

psexec -u Администратор -p password путь_к_program.exe
psexec -u Администратор -p password "cmd.exe" /c start путь_к_программе_с_запросом_uac

Похожее:

Windows 10 1080P, 2K, 4K, 5K HD wallpapers free download | Wallpaper Flare Subfolders in a given folder via the command prompt? Batch-file Echo Batch-file Comments in Batch Files