runas 命令的使用及RUNAS自动输入密码的方法

在win2k中，开始→程序→附件 ，找到计算器，按住shift键，点右键，选择“运行方式 ...”，这时候，会弹出对话框，询问你要使用哪个用户身份来运行该程序 。
不知道大家是否使用过win2k的这个功能，如果大家是使用win2k的英文版本的话，在按住shift后选择的就不是“运行方式 ...”而是“runas...”，也就是今天要讲的这个命令。
在cmd中输入runas，会得到帮助，今天，我们只将它最简单的用法，就是怎么样使用这个命令来以另外一个用户身份运行一个程序。

其实，命令非常简单：
runas /user:user_name program.exe
user_name是要使用哪个用户运行该程序就写上哪个用户名，program.exe是程序名，如果program.exe不在system32目录下的话，需要指明具体路径。
为了证明这个过程，做一个实验，那就是使用guest帐号来运行at命令，查看当前的计划任务清单，大家都知道，guest默认情况下是没有此权限的，因此，只要这个命令真的起作用的话，会出现“拒绝访问”的字样，在这里，我们使用这个命令：
runas /user:guest "cmd.exe cmd/k at.exe"
cmd.exe 是调用cmd这个程序，而cmd/k则是指cmd命令后跟/k参数，目的是为了是当前的执行结果的屏幕保留 。

（注意：这里由于命令过长，而且中间有空格，所以用引号引起来，如果只有一个命令，例如at.exe的话，那么就不需要有引号了）

例：
(1)runas   /user:administrator   "C:Program FilesAutoCAD R14acad.exe"
(2)输入密码：(输入时密码会看不到)
(3)这样就可以用“administrator"用户权限来启动那个程序了，通常我们可以使用它来执行安装程序，即可做到不用切换用户来安装“

由于运行的程序是在一个新窗口中打开，而不是在原来的cmd窗口中打开，所以，如果我不使用cmd.exe cmd/k这个参数的话，窗口会一闪而过，看不到效果。

运行完这个命令后，会要求guest的密码，填上，回车，等一会，一会就会出现一个cmd窗口，里面写着“拒绝访问”，而且，在cmd窗口上沿还有“(运行为guest)”的字样。
这个工具还可以在域中使用，而且还可以加上个人配置文件，实在是很爽 ～～～
-------
RUNAS 用法:

RUNAS [/profile] [/env] [/netonly] /user:<UserName> program

/profile     如果需要加载用户的配置文件
/env       要使用当前环境，而不是用户的环境。
/netonly     只在指定的凭据限于远程访问的情况下才使用
/user    <UserName> 应使用 USER@DOMAIN 或 DOMAINUSER 形式
program    EXE. 的命令行。参阅下面的例子

例如:
> runas /profile /user:mymachineadministrator cmd
> runas /profile /env /user:mydomainadmin "mmc %windir%system32dsa.msc"
> runas /env /user:user@domain.microsoft.com "notepad "my file.txt""

注意: 只有在被提示时才输入用户的密码。
注意: USER@DOMAIN 与 /netonly 不兼容。
但由于RUNAS每次都要自己输入密码，很是麻烦，我们也可以改用其它方法：
自动输入RUNAS密码的方法
以非管理员用户登录时，如果要用管理员权限运行程序的话，需要用到 runas 命令，在使用脚本运行时，无法简单的利用管道来输入密码，有以下方法可免除每次需要输入密码的麻烦。
1、使用系统自带的 runas /savecred 选项，第一次输入密码后，会保存凭据。
特点：无法限制能够运行的命令，安全性差。

2、使用 sanur，sanur 是一个小程序，能以管道的方法将密码或者文件中的内容传递给 runas 程序。
runas | sanur password
runas | sanur /i [drive:][path]filename