在Windows域中受限帐户使用RunasSpc软件运行Everything,以及其他同类功能软件
2009-04-24| 9:13
在Windows域中受限帐户使用RunasSpc软件运行Everything！
本人一直使用Everything来搜索本机的资料，其他同事也在我的带动下用上这个了。

用上以后都爽快的不得了。

原来我们是一直使用Administrator账号，使用上面没有什么问题。

特别是在几台机器上面开了ETP后，几个同事远程找个文件实在是太方便了。

（公司机器上全部都是NTFS分区 ENXPsp3的系统）
但是。

最近公司做了Lotus Domain和Windows域，办公室绝大多数的人都只有User权限了。

而运行Everything需要使用管理员权限。

大家都习惯了使用ETP 的方式在对方机器上面找文件了，现在不能用了。

那叫一个怨声载道啊。

于是，这个重大的问题又落到我的身上了。

在Google大神的帮助下，翻阅了无数文章后，终于在一个德国网站上找到了一个软件：RunasSpc 该软件是一个绿色软件，下载后解压到任意目录即可用使用。

软件大小：388KB
软件下载地址：http://www.robotronic.de/runasspc.html
这个软件的运行原理是：使用一个crypt.spc证书来储存Administrator的密码，通过这个证书授权给User用户来运行需要Administrator权限来运行的程序和一些系统操作。

而且用户端的影响是不大的。

下面借助一些截图来说明这个软件如何使用。

1.我把软件解压到D盘根目录下，如图：
现在运行文件夹中的"runasspcad min.exe”，出现软件主界面：
图中：PathApplication.exe后面是填写你需要以Admin帐户运行的软件的绝对路径。

Authentification下面有两个选项"Local Domain”这个是指你要使用本地还是域管理账号。

这个大家选择一下就好了。

我就不截图了。

下面就是比较重要的设置了。

Username这里根据你上面的选择来填写：选择Local就写本地的管理员账号，选Domin的就填写域管理员账号。

一定不要弄错了。

Password这里也是根据上面填写的账号来输入对应的密码。

Current Encryptfile这里会有一个默认的"crypt.spc”这个如果没有必要，就不用去改变了。

例如我的Everything程序位于"D:toolsEverything”。

在PathApplication.exe选择中手动输入Everything的绝对路径或者是点击右侧的查找来定位软件在硬盘上的目录。

接下来把其他选项都填写好：
全部填写完成后如上所示。

然后我们确认以上信息填写正确，点击”Save Cryptfile” 证书就会提示已经建立。

下面我们就可以开心的用Everything了。

挖咔咔！
现在我们可以关闭runasspcadmin了。

我刚才把软件解压到D:runasspc目录，现在我们回到这个目录，运行runasspc.exe
运行后出现一个CMD的黑底白字窗口和一个RUNASSPC的运行提示窗口，提示窗口上面会显示软件的一些许可信息，接下来就是你要运行的软件名称，最下面是软件运行的2个选项"Start Cancel” 我们现在当然是点击Start了。

HOHO！在点击Start后，会在CMD的窗口显示你的机器名称，管理员账号，那是运行比较大的软件显示时间长一点，像我们使用的Everything当然是一闪而过啦。

马上就出现我们熟悉的界面了。

我们又可以开心的互相找了。

现在是可以使用了，但是大家不要高兴的太早，我们原来都是Everything都是随机启动的，现在使用了这个软件以后，就不能再使用原来Everything选项里面的随系统启动的功能了。

每次运行都需要点击runasspc.exe。

这是一个比较麻烦的问题。

虽然不影响使用，但是严重影响我们这些懒人的心情，能自动启动就让他自动启动吧。

正在为这个小问题烦恼的时候，无意中看了软件目录里面的一个例子文件，眼前豁然开朗了。

原来还可以这样用的啊！
runasspc /cryptfile:"pathNameOfCryptfile.spc" /quiet
这个命令是在CMD下运行的，默认是在软件的文件夹里面运行的，runasspc就是我们刚才启动软件的客户端程序，runasspc.exe. /cryptfile:"pathNameOfCryptfile.spc"是指你本机的证书存储路径，要注意是绝对路径。

/quiet这个参数，官方的说明是::
/quiet = hide runasspc startup dialog。

我们直接可以理解为使用静默模式运行runasspc.exe。

不需要用户来手动点击Start运行。

马上到CMD底下测试一下！
进入Runasspc目录后。

输入：D:runasspc>runasspc.exe
/cryptfile:"D:runasspccrypt.spc" /quiet
在下一秒，我们可爱的Everything出现在我们面前。

这样就证明了runasspc是可以以静默模式启动的。

接下来打开我的Notepad++。

开始写一个Bat批处理。

批处理内容如下：
@echo off
d:runasspcrunasspc.exe /cryptfile:"D:runasspccrypt.spc" /quiet
在实际操作的时候，请改为您机器上对应的路径！
然后保存为”Everything.bat” 放到启动里面就可以了。

我们这些懒人又可以享受Everything带给我们的便利了。

最后。

这只是个人的一些经验。

如有问题，欢迎大家指正。

谢谢！
PS:RunasSpc这个软件是可以任意Copy的，你还可以使用这个进行其他系统操作和软件的授权。

具体请看软件的帮助。

类似的软件还有
CPAU:
/freetools/tools/cpau/index.htm
SuperExec:
/en/superexec.html
不过这种办法存在一定的危险性，如果我是管理员，我会选用 sudowin：
/projects/sudowin
sudowin 类似 Linux 里面的 sudo，原理是一般用户以自己的身份提交运行命令请求(sudo -password secret cmd)，经过 sudoers 的权限验证后，系统即可使用高级用户身份运行该命令。

sudowin 需要安装 server 端，但安装好之后就很灵活了，管理员可以设定哪些用户可以运行哪些命令，从哪里（network）才允许运行等等。

另外还有个软件叫 runas ,无须安装的场合可以用。