windows - 修改 UAC 时 Powershell 管理员权限被拒绝

Question

我正在尝试使用如下所示的 powershell 脚本修改 UAC 的权限:

Start-Process powershell -Verb runAs Administrator

Set-ItemProperty -Path registry::HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\system -Name EnableLUA -Value 0

$UAC = Get-ItemProperty -Path registry::HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\system -Name EnableLUA
$UAC.EnableLUA

即使我以管理员身份运行脚本，我仍然收到以下错误:

Set-ItemProperty : Requested registry access is not allowed. At C:\Users\Bert\Desktop\autoLims.ps1:8 char:17 + Set-ItemProperty <<<< -Path registry::HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\system -Name EnableLUA -Value 0 + CategoryInfo : PermissionDenied: (HKEY_LOCAL_MACH...policies\system:String) [Set-ItemProperty], SecurityException + FullyQualifiedErrorId : System.Security.SecurityException,Microsoft.PowerShell.Commands.SetItemPropertyCommand

为什么即使我以管理员身份运行脚本它也不会运行脚本？还有什么我需要改变的吗？

Answer 1

-Verb 参数只接受一个参数，例如打印。在提升的情况下，它将是 RunAs，它将以当前用户的全部权限运行该进程。

---

来自Start-Process documentation :

-Verb <String>

指定启动进程时要使用的动词。可用的动词由进程中运行的文件的文件扩展名决定。

下表显示了一些常见流程文件类型的动词。

File type  Verbs
---------  -------
.cmd       Edit, Open, Print, Runas
.exe       Open, RunAs
.txt       Open, Print, PrintTo
.wav       Open, Play

要查找可与进程中运行的文件一起使用的动词，请使用 New-Object cmdlet 创建一个 System.Diagnostics.ProcessStartInfo 对象文件。可用动词位于 ProcessStartInfo 对象的 Verbs 属性中。