bat获取管理员权限

双击一个bat文件，取管权限弹出UAC确认框，取管权限点“是取管权限”——很多人以为这样就有管理员权限了。其实不对。取管权限UAC弹窗只是取管权限提权开关，bat本身没有权限，取管权限它只是取管权限被允许以管理员身份运行。真正的取管权限坑在于：bat文件在默认双击时，是取管权限以当前用户权限运行的，根本不会触发UAC。取管权限想拿管理员权限，取管权限你得先让系统弹那个框。取管权限

最土的取管权限办法是在bat开头塞一段PowerShell命令，让它自己把自己提权。取管权限比如这样：

@echo off >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system" if '%errorlevel%' NEQ '0' ( echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs" echo UAC.ShellExecute "%~s0",取管权限 "", "", "runas", 1 >> "%temp%\getadmin.vbs" "%temp%\getadmin.vbs" exit /b ) del "%temp%\getadmin.vbs" 2>nul 

这段逻辑很直白：先试着读写系统文件，如果失败说明权限不够，就生成一个vbs脚本，用ShellExecute的runas参数重新运行自己。注意%~s0是当前bat的短路径，能避开空格问题。vbs一闪而过，UAC弹窗出现，点是，bat重启，这次就带管理员令牌了。

但这里有个细节很多人没意识到：提权后的bat工作目录会变成C:\Windows\System32。如果你在bat里用了相对路径，比如copy config.ini，它会去System32里找文件，然后报错。解决办法是在提权代码前先cd /d "%~dp0"，把目录切回bat所在文件夹。

还有一种更极客的写法，不用vbs，直接用PowerShell一行命令提权：

@echo off net session >nul 2>&1 || (powershell -Command "Start-Process '%~f0' -Verb RunAs" & exit /b) 

net session只有管理员才能执行成功，失败就说明没权限。然后PowerShell启动一个新进程，-Verb RunAs触发UAC。这写法比vbs简洁，但有个副作用——如果用户取消UAC，原窗口会直接关闭，不留任何提示。vbs版本好歹还会闪一下。

我自己用bat提权时踩过最深的坑是杀毒软件拦截。vbs脚本生成到%temp%目录，很多安全软件会直接隔离。后来我改用PowerShell方式，误报率低一些，但部分企业版杀软还是会对“启动新进程+runas”的组合敏感。所以如果你的bat要分发给别人用，最好在注释里写明提权原理，免得被当成恶意脚本。

最后说个反直觉的事：提权后的bat不能直接访问网络共享文件夹。管理员令牌是新的，但共享连接用的是旧凭证，访问\\server\share时会提示“找不到网络路径”。解决办法是先net use重新建立连接，或者干脆用UNC路径时加上IP而不是主机名。这问题折腾了我一晚上，最后在stackoverflow上看到有人提过才解决。

bat提权不是万能药。它只能让脚本以管理员身份运行，但系统自身的保护机制（如文件夹重定向、UAC虚拟化）依然存在。写脚本时最好先测试一下提权后的实际环境变量和当前目录，别想当然。