Windowsバッチファイル

バッチファイルで管理者として実行する【UAC昇格・runas・自己昇格バッチの作り方】

Windowsバッチファイル
記事内に広告が含まれています。

バッチファイルで管理者権限が必要な処理(レジストリ変更・システムフォルダへの書き込みなど)を行う方法を解説します。UAC昇格・runas・自己昇格バッチの3アプローチを紹介します。

管理者権限が必要な場面

操作管理者権限の必要性
C:\Windows や C:\Program Files への書き込み必要
HKEY_LOCAL_MACHINE へのレジストリ変更必要
サービスの起動・停止・設定変更必要
netsh でのネットワーク設定変更必要
通常のファイルコピー・バックアップ不要

方法1:右クリックで「管理者として実行」

最もシンプルな方法です。バッチファイルを右クリックして「管理者として実行」を選びます。ただし毎回手動で行う必要があります。

方法2:管理者権限かどうかを確認して警告する

@echo off

rem net session で管理者権限を確認
net session >nul 2>&1
if %errorlevel% neq 0 (
    echo エラー: このバッチファイルは管理者として実行する必要があります
    echo 右クリック → 「管理者として実行」を選択してください
    pause
    exit /b 1
)

echo 管理者権限で実行中
rem ここに管理者権限が必要な処理を書く

方法3:自己昇格バッチ(自動的にUAC昇格する)

PowerShellを経由してバッチファイル自身を管理者権限で再実行する方法です。ユーザーはUACダイアログで「はい」を押すだけでOKです。

@echo off

rem 既に管理者権限なら処理を続行
net session >nul 2>&1
if %errorlevel% equ 0 goto :MAIN

rem 管理者権限がなければ自分自身をUAC昇格して再実行
echo 管理者権限で再起動します...
powershell -Command "Start-Process '%~f0' -Verb RunAs"
exit /b

:MAIN
rem ===== ここに管理者権限が必要な処理を書く =====
echo 管理者権限で実行中: %USERNAME%
rem 例: サービスの再起動
net stop wuauserv >nul 2>&1
net start wuauserv >nul 2>&1
echo Windows Updateサービスを再起動しました
pause
exit /b 0

方法4:runasコマンドで別ユーザーとして実行

rem Administratorアカウントで実行(パスワード入力が必要)
runas /user:Administrator "C:\Scripts\admin_task.bat"

rem ドメイン環境の場合
runas /user:DOMAIN\Administrator "C:\Scripts\admin_task.bat"

まとめ

  • net session >nul 2>&1 で管理者権限かどうかを確認できる
  • 自己昇格パターン(Start-Process -Verb RunAs)でUACダイアログを自動で出せる
  • runas は特定ユーザーとして実行できるがパスワード入力が必要

自己昇格バッチは便利ですが、組織のセキュリティポリシーによっては制限されている場合があります。使用前にIT部門に確認するか、個人PCの管理作業用途にとどめることをおすすめします。

hobbyshift管理人

コメント

タイトルとURLをコピーしました