### CMD命令行中以管理员权限启动应用程序实现方法
在日常工作中，我们经常需要在具有管理员权限的环境下执行某些任务或程序。例如，在Windows系统中，当我们需要修改系统配置或者访问受保护的文件时，通常都需要管理员级别的权限。本文将详细介绍如何在CMD命令行中以管理员权限启动应用程序的方法，并通过一个简单的JS脚本来实现这一功能。
#### 方法一：使用MSHTA与VBScript结合的方式
这种方法主要是利用MSHTA和VBScript的功能来提升权限并运行指定的应用程序。具体步骤如下：
1. **MSHTA与VBScript结合**：通过`mshta vbscript:`的方式来触发VBScript的执行，从而实现在当前用户以管理员权限运行CMD命令行或其他应用程序的目的。
```cmd
@echo off
mode con: lines=30 cols=60
%1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe", "/c%~s0::", "", "runas", 1) (window.close) && exit
cd /d "%~dp0"
rem 下面可以写你的bat代码了
```
2. **代码解析**：
- `@echo off`：关闭命令回显，避免显示后续命令。
- `mode con: lines=30 cols=60`：设置命令行窗口大小为30行60列。
- `%1 mshta vbscript:`：这里的`%1`是一个参数，用于接收外部输入，`mshta vbscript:`则是调用MSHTA程序并执行VBScript代码。
- `CreateObject("Shell.Application").ShellExecute`：创建一个Shell.Application对象，然后调用其`ShellExecute`方法以管理员权限执行`cmd.exe`。
- `/c%~s0::`：表示执行完`cmd.exe`后继续执行当前批处理文件。
- `""runas"`：`runas`是`ShellExecute`方法的一个参数，用于指示以管理员权限运行。
- `1`：表示打开新窗口并最大化显示。
- `(window.close)`：关闭当前窗口。
- `&& exit`：确保命令执行完毕后退出。
- `cd /d "%~dp0"`：切换到当前批处理文件所在的目录。
3. **原理**：该方法利用了MSHTA的特性以及ShellExecute函数，通过调用MSHTA来执行一段VBScript代码，进而以管理员权限执行CMD命令行或启动其他应用程序。
#### 方法二：通过注册表临时复制自身并以管理员身份运行
第二种方法涉及到将当前批处理文件临时复制到系统目录下，然后以管理员权限运行。
1. **代码示例**：
```cmd
@echo off
%1 %2
ver | find "5." > nul && goto:st
mshta vbscript:createobject("shell.application").shellexecute("%~s0", "goto:st", "", "runas", 1) (window.close) & goto:eof
:st
copy "%~0" "%windir%\system32\"
```
2. **代码解析**：
- 此方法首先检查系统版本是否为Windows XP SP2（`ver | find "5." > nul`），如果是，则跳转到`:st`标签。
- 使用`mshta vbscript:`方式以管理员权限执行当前批处理文件，并跳转到`:st`标签。
- 在`:st`标签处，将当前批处理文件复制到系统的`system32`目录下，从而实现以管理员权限运行。
#### ShellExecute 方法详解
1. **语法结构**：
```vb
.ShellExecute "application", "parameters", "dir", "verb", window
```
2. **参数说明**：
- `application`：要执行的文件名（必需）。
- `parameters`：传递给可执行文件的参数。
- `dir`：工作目录。
- `verb`：要执行的操作（如“runas”表示以管理员权限运行）。
- `window`：应用程序窗口的视图模式（如1表示正常，0表示隐藏等）。
3. **示例**：
- 运行一个批处理脚本以管理员权限：
```vb
Set objShell = CreateObject("Shell.Application")
objShell.ShellExecute "E:\demo\batchScript.cmd", "", "", "runas", 1
```
- 运行一个VBScript脚本以管理员权限：
```vb
Set objShell = CreateObject("Shell.Application")
objShell.ShellExecute "cscript", "E:\demo\vbscript.vbs", "", "runas", 1
```
#### 结论
以上两种方法均可以实现以管理员权限启动应用程序的需求。方法一适用于简单的操作场景，而方法二则更适用于需要更复杂权限管理的情况。通过这些技术，我们可以更加灵活地管理和控制Windows环境下的应用程序权限。
