一、前提

在做桌面应用的时候，相信我们都会遇到使用System权限打开某些应用，首先我们想到的是使用windows服务的方式去打开某些应用，但是使用windows服务去打开某些应用，都会遇到一些带有UI界面的应用打不开，或者出现奇奇怪怪的的问题。今天主要介绍一下使用PsExec启动带有System权限的WPF应用程序。

二、介绍PsExec

PsExec - Sysinternals | Microsoft Learn

简介

Telnet 等实用工具和远程控制程序（如 Symantec 的 PC Anywhere）可以让你在远程系统上执行程序，但它们的设置可能很麻烦，需要你在想要访问的远程系统上安装客户端软件。 PsExec 是一种轻量级 telnet 替代品，可让你在其他系统上执行进程，并为控制台应用程序提供完整交互性，而无需手动安装客户端软件。 PsExec 最强大的用途包括在远程系统上启动交互式命令提示符，以及 IpConfig 等远程启用工具，否则无法显示有关远程系统的信息。

注意：某些防病毒扫描程序报告一个或多个工具感染了“远程管理员”病毒。 PsTools 均不包含病毒，但它们已被病毒使用，这就是它们触发病毒通知的原因。

安装

只需将 PsExec 复制到可执行文件路径即可。 键入“psexec”会显示其使用语法。

使用 PsExec

请参阅 2004 年 7 月期 Windows IT 专业人员杂志中 Mark 的文章，其中介绍了 PsExec 的高级用法。

用法：

可以用引号将名称中有空格的应用程序括起来，例如

psexec \\marklap "c:\\long name app.exe"

输入仅在你按 Enter 键时传递到远程系统。 键入 Ctrl-C 将终止远程进程。

如果省略用户名，该进程将在远程系统上的帐户上下文中运行，但无权访问网络资源(因为它正在模拟）。 如果远程进程需要访问网络资源或在不同的帐户中运行，请在 Domain\User 语法中指定有效的用户名。 请注意，密码和命令在传输到远程系统时会加密。

PsExec 返回的错误代码特定于所执行的应用程序，而不是 PsExec。

示例

我写的这篇文章介绍了 PsExec 的工作原理，并提供了有关如何使用它的提示：

以下命令在 \\marklap 上启动交互式命令提示符：

此命令使用 /all 开关在远程系统上执行 IpConfig，并在本地显示生成的输出：

psexec -i \\marklap ipconfig /all

此命令将程序 test.exe 复制到远程系统，以交互方式执行：

psexec -i \\marklap -c test.exe

指定已安装在远程系统上的程序的完整路径（如果它不在系统的路径上）：

psexec -i \\marklap c:\bin\test.exe

在系统帐户中以交互方式运行 Regedit，以查看 SAM 和安全密钥的内容：

psexec -i -d -s c:\windows\regedit.exe

若要以受限用户权限运行 Internet Explorer，请使用以下命令：

psexec -l -d "c:\program files\internet explorer\iexplore.exe"

 下载 PsTools (5 MB)

PSTools

PsExec 是 Sysinternals 命令行工具日益增多的工具包的一部分，可帮助管理名为 PsTools 的本地和远程系统。

运行平台：

• 客户端：Windows 8.1 及更高版本。
• 服务器：Windows Server 2012 及更高版本。

三、使用PsExec 

1、将下载下来的PsExec 复制到 “C:\Windows\System32”

 2、为了方便使用，把PsExec添加到系统的环境变量下：

 3、创建一个普通的WPF 程序，编译后的路径为：“E:\Code\wutyDemo\TestSystemWindow\bin\Debug\net8.0-windows\\TestSystemWindow.exe”

 4、使用管理员身份运行cmd，执行命令：

PsExec.exe -i -d -s "E:\Code\wutyDemo\TestSystemWindow\bin\Debug\net8.0-windows\TestSystemWindow.exe"

 5、任务管理器的观察开启的应用权限如下：

参考资料：

PsExec - Sysinternals | Microsoft Learn

【Windows系统】使用psexec提升权限_windows 提升exe 应用的权限-CSDN博客