域应用RunAsSpc,RunAsSpcAdmin的简单使用方法

admin

在域中，部分软件管理员软件安装后，打开时用户账户控制会要求输管理员帐号和密码，我们不能将管理员帐号和密码告诉
不提升普通用户帐号，也不将普通帐号作为本地管理员帐号
如采用自带runas /savecred来实现，凭证会保侟到windows凭证中，会有一定的安全风险！
RunAsSpc是一款德国人开发的软件，可以让非管理员打开用户账户控制软件！
原理，
1、RunAsSpcAdmin为每一个要求软件生成一个专用凭证并保存凭证
2、软件快捷方中指定RunAsSpc.exe位置和生成的凭证存放位置。
3、用管理员保存改好的快捷方式。

以下以中控考勤软件和金碟客户端为实例：
1、将RunAsSpc.exe拷到c:\windows\system32下:使其工作路径为：c:\windows\system32\RunAsSpc.exe
2、用RunAsSpcAdmin.exe为中控考勤软件ZKTeco考勤管理系统和金碟KIS客户端生成专用凭证！方法如下图，最好将各自凭证拷到各自软件根目前录下。

金碟凭证生成方式一样，找到exe位置，保存也放在同目录下.可点Test cryptfile测试运行
3、更改桌面的软件的快捷方式：只改目标位置

1. C:\Windows\System32\RunAsSpc.exe /cryptfile:"C:\Program Files (x86)\ZKTeco\ZKTeco\ZKTeco.spc" /quiet

复制代码

格式：RunAsSpc.exe的存位置+空格/cryptfile:"证书存放位置“+空格/quiet

金碟KIS一样修改目标位置即可！