Terminal: 관리자 권한으로 실행

@ DHowett-MSFT 어딘가에 중복 문제가 있다고 맹세 할 수 있었지만 지금은 찾을 수 없습니다. 그 원인을 기억하십니까?

Ahh man, 중복 된 경우 죄송합니다.

이유가 없습니다. 앱을 정상적으로 시작하지만 관리자가 실패하면 r- 클릭하고 시작하면 Windows UAC에서 관리자 암호를 두 번 프롬프트 한 다음 오류가 발생합니다.

현재이 문제가 발생합니다. 작업 표시 줄에서 터미널을 검색했습니다.

그런 다음 관리자 자격 증명을 두 번 입력하라는 메시지가 표시되었습니다! 하나의 관리자 프롬프트. 그런 다음 두 번째로 자격 증명 입력을 마치면이 오류 메시지가 나타납니다.

오늘 방금 단말기를 설치했습니다.

터미널 버전 :
버전 : 0.2.1831.0

OS 버전 :
Windows 10 Pro
10.0.18362 빌드 18362

또한 작업 표시 줄에서 관리자로 전체 터미널을 실행하는 대신 제안으로 대안이 있습니까?

예를 들면 :

새 탭을 열 때 사용자에게 메시지를 표시하거나 관리자로 새 인스턴스를 열 것인지 묻는 UI가 있습니까?

또는 터미널을 마우스 오른쪽 버튼으로 클릭하여 정확히 동일한 디렉토리에서 관리 탭을 엽니 다. (이것은 sudo와 같은 멋진 기능이 없기 때문에 powershell-core에 매우 유용합니다)

관리자 모드에서 실행되는 Windows 터미널 지원은 좋은 동작이 아닐 수 있습니다. 즉, Ctrl + T에서 열린 다른 탭의 모든 셸이 관리자 권한 일 수 있습니다. 내가 아는 한 Windows Terminal은 관리자에서 제한된 사용자에게 코드를 구현하지 않습니다. 실제로 Windows에없는 것은 sudo와 같이 UI 상호 작용이 필요하지 않은 권한 구현입니다.

그러나 sudo를 구현하는 것도 번거로울 수 있습니다. runas 동사의 흐름은 대략 다음과 같습니다 (잘못된 것이 있으면 알려주세요).

1. AppInfo는 세션 1에 로그인 한 사용자의 승격 된 토큰을 얻기 위해 로컬 보안 기관과 통신합니다.
2. AppInfo는 STARTUPINFOEX 구조 (Vista의 새로운 기능)를로드하고 하나의 속성을위한 공간이있는 새로운 Vista API InitializeProcThreadAttributeList ()를 호출합니다.
3. OpenProcess ()는 RPC 호출을 시작한 프로세스에 대한 핸들을 가져 오기 위해 호출됩니다.
4. UpdateProcThreadAttribute ()는 PROC_THREAD_ATTRIBUTE_PARENT_PROCESS 로 호출되고 3 단계에서 검색된 핸들을 사용합니다.
5. CreateProcessAsUser ()는 EXTENDED_STARTUPINFO_PRESENT 및 1 단계와 4 단계의 결과로 호출됩니다.
6. DeleteProcThreadAttributeList ()가 호출됩니다.
7. 결과가 수집되고 핸들이 정리됩니다.

우리는 간단한 결론을 내릴 수 있습니다. 실제로 runas 는 실제로 높은 권한이있는 프로세스에 대한 RPC 요청을 시작하는 정상적인 프로세스입니다. 높은 권한 프로세스 (AppInfo 서비스)는 관리자 프로세스를 만들고 상위 프로세스를 일반 프로세스로 설정합니다.

AppInfo는 현재 관리자 프로세스를 시작할 때 작업 디렉터리, 입력 및 출력 (CreateProcessAsUser 호출) 설정을 지원하지 않습니다. 이것은 Windows Terminal에서 sudo 지원을 실행하기 위해 해결해야하는 문제입니다. (ShellExecuteEx SEE_MASK_NO_CONSOLE이 작동하지 않음)

SHELLEXECUTEINFOW :

typedef struct _SHELLEXECUTEINFOW {
  DWORD     cbSize;
  ULONG     fMask;
  HWND      hwnd;
  LPCWSTR   lpVerb;
  LPCWSTR   lpFile;
  LPCWSTR   lpParameters;
  LPCWSTR   lpDirectory;
  int       nShow;
  HINSTANCE hInstApp;
  void      *lpIDList;
  LPCWSTR   lpClass;
  HKEY      hkeyClass;
  DWORD     dwHotKey;
  union {
    HANDLE hIcon;
    HANDLE hMonitor;
  } DUMMYUNIONNAME;
  HANDLE    hProcess;
} SHELLEXECUTEINFOW, *LPSHELLEXECUTEINFOW;

참조 : https://docs.microsoft.com/en-us/windows/win32/api/processthreadsapi/nf-processthreadsapi-updateprocthreadattribute

| 가치 | 의미 |
| --- | --- |
| PROC_THREAD_ATTRIBUTE_PARENT_PROCESS | lpValue 매개 변수는 생성되는 프로세스의 부모로 호출 프로세스 대신 사용할 프로세스에 대한 핸들에 대한 포인터입니다. 사용할 프로세스에는 PROCESS_CREATE_PROCESS 액세스 권한이 있어야합니다.

지정된 프로세스에서 상속 된 속성에는 핸들, 장치 맵, 프로세서 선호도, 우선 순위, 할당량, 프로세스 토큰 및 작업 개체가 포함됩니다. (디버그 포트와 같은 일부 속성은이 핸들로 지정된 프로세스가 아닌 생성 프로세스에서 제공됩니다.) |

이것은 확실히 Windows 플랫폼 문제입니다. 나는 그것을 소유하고있는 팀에 후속 조치를 취하고 이것을 종결하기 위해 그것을 나 자신에게 할당하고있다. 감사.

에스컬레이션 된 권한으로 탭을 승인하는 @ YMba9g8j9CJp0wLoQf5y의 제안이 마음에 듭니다. 저는 ConEmu에서 관리자 권한이 있거나없는 탭을 만들 수 있습니다. 관리 탭을 만들 때 UAC를 묻는 메시지가 표시됩니다.

이것은 Windows 스토어 애플리케이션의 정상적인 동작이 아닙니까? 최근에 출시 된 미리보기 앱처럼 보입니다.
그러나 나는 높은 포탄을 실행할 방법이 필요합니다. 오늘은 그렇게 할 수없는 것 같습니다 (관리자 권한으로 탭 열기).

이 문제에 대해 우리가 할 수있는 일이 있는지 잘 모르겠습니다. "개발자 플랫폼> 앱 배포"카테고리에 피드백을 제출해 주시겠습니까? 이를 통해 올바른 팀으로 전달하고 매우 유용한 진단 정보를 수집 할 수 있습니다.

연결 : 이것도 # 1538

나는 결정에 동의하지만. 관리자 모드에서 명시 적으로 실행하지 않고 chocolatey 를 사용하는 것은 매우 고통 스럽습니다. (

@musm 내 PowerShell 6 구성에 다음이 있습니다.

function GoAdmin { start-process pwsh –verb runAs }

(이전 powershell을 사용하는 경우 pwsh 를 powershell 대체)

따라서 chocolatey를 통해 패키지를 설치 / 업데이트해야 할 때마다 GoAdmin (Windows 터미널의 호스팅 된 PowerShell에서)를 입력하면 별도의 Admin powershell 창으로 이동합니다. 거기에서 모든 초콜릿 관리 명령을 실행할 수 있습니다. 그런 다음 관리자 창을 닫고 Windows 터미널 세션에 refreshenv 를 입력하여 모든 PATH 변수를 업데이트합니다. 꽤 쉽습니다.

"베어"pwsh로 직접 이동하는 대신 wt (Windows 터미널)을 실행하는 방법을 원하지만 불가능 해 보입니다. 그러나 그것은 사소한 불만입니다. Meh. :-)

관리자로 WT (0.9.433.0)를 시작하려고 할 때 여전히 오류가 발생합니다.

최신 WT 및 Windows (v10.0.18363.657)를 사용하는 여러 컴퓨터에서 발생합니다.
이 문제가 종료 된 이유와 해결 방법을 이해하지 못합니다.

실제로는 효과가 없었습니다. 마지막으로받은 코멘트는 Windows 문제이며 팀과 함께 문제를 제기 할 것입니다.

그들은 팀과 함께 그것을 올릴 것입니다.

나는 그렇게 생각하지 않는다. 그것은 " 당신 은 팀과 함께 그것을 높여야한다"와 비슷합니다.

가장 중요한 기능 중 하나가 고장난 Win Terminal v1을 출시 할 생각은 없습니다.
WT의 현재 시험판 버전을 사용할 수 없게되므로 안타깝습니다.

관리자에게 새 powershell 창이 나타납니다. 정확히 우리가 원하는 것은 아니지만 해결 방법입니다. 다음 명령 줄을 사용하여 새 프로필을 만듭니다.

"commandline": "powershell.exe -Command \"Start-Process powershell.exe -Verb RunAs\"",

왜 이것이 닫혀 있습니까? 상승 탭 기능이 필요합니다.

이것은이 저장소의 다른 여러 문제에서 추적되고 있습니다.

@ DHowett-MSFT 감사합니다. 어떤 문제를 따라야합니까? 위에서 언급 한 것 같지 않습니다.

@musm 내 PowerShell 6 구성에 다음이 있습니다.

function GoAdmin { start-process pwsh –verb runAs }

(이전 powershell을 사용하는 경우 pwsh 를 powershell 대체)

따라서 chocolatey를 통해 패키지를 설치 / 업데이트해야 할 때마다 GoAdmin (Windows 터미널의 호스팅 된 PowerShell에서)를 입력하면 별도의 Admin powershell 창으로 이동합니다. 거기에서 모든 초콜릿 관리 명령을 실행할 수 있습니다. 그런 다음 관리자 창을 닫고 Windows 터미널 세션에 refreshenv 를 입력하여 모든 PATH 변수를 업데이트합니다. 꽤 쉽습니다.

"베어"pwsh로 직접 이동하는 대신 wt (Windows 터미널)을 실행하는 방법을 원하지만 불가능 해 보입니다. 그러나 그것은 사소한 불만입니다. Meh. :-)

Windows에서이 구성 파일은 어디에 있습니까?

@ mian-muhammad 나는 그가 PowerShell 프로필을 의미한다고 생각합니다. https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_profiles

해결 방법을 찾았습니다. chocolatey를 사용하여 sudo라는 패키지를 설치할 수 있습니다 (choco install -y sudo). 그런 다음 예상대로 sudo를 사용할 수 있습니다.

현재 관리자 권한으로 터미널을 열 수있는 것 같습니다. 적어도 내 컴퓨터에서 작동합니다. ConEmu (# 632에서 논의 됨)와 같은 관리자 권한으로 탭을 생성 할 수 있다면 더 좋겠지 만 현재이 문제를 다시 열 필요가 없습니다.

기타 관련 보류중인 기능 요청 :

• @ Pens99 가 관심을 가질만한 # 146 sudo
• # 576 작업 표시 줄 점프 목록; 특히 # 3246과 결합 할 때 보안 관련 (보안 업계에서 온 것을 완전히 이해하고 있음)으로 인해 이것을 # 632의 대체로 간주합니다.

이 스레드를 따르는 모든 사람이 도움이되기를 바랍니다.

@ DHowett-MSFT이 문제를 해결하려면 어떤 문제를 따라야합니까? 내가 볼 수있는 유일한 다른 언급 된 문제는 닫혀있는 # 1538입니다.

모든 사람이 최신 Windows 앱을 사용하려는 경우 별도의 관리자 계정을 사용하는 대신 표준 사용자에 대한 관리 권한을 가져야한다는 Microsoft의 입장이 아닐 수 있습니다. 이것은 결국 표준 보안 관행에 위배됩니다.

@danstur 제가 그 우려에 대해 제안 할 수있는 최고의 것은 # 4217입니다. 앱 배포를 담당하는 팀과 함께 수정을 추구하고 있습니다. 문제는 앱이 전 세계적으로 _ 설치 _되었지만 사용자별로 만 등록되어 있다는 것입니다. 이것은 터미널과 같은 표준 win32 응용 프로그램 실행을 지원하도록 매우 느리게 발전한 Windows 8 용으로 구축 된 일부 인프라였습니다. # 1386은 우리가 패키지에서 벗어나 패키지 배포 엔진에 문제가있는 기업 고객과 사람들을 위해 좀 더 전통적인 방식으로 배포하는 것을 추적합니다.

@ DHowett-MSFT 문제를 해결해 주셔서 감사합니다. 추적 중이라는 소식을 듣고 기쁩니다.

명확히하기 위해 : # 1386에 언급 된 옵션을 통해 애플리케이션을 설치하면 다른 사용자로 실행할 수 있습니까, 아니면 여전히 작동하지 않습니까? 다른 사용자와 함께 앱을 등록 ( Add-AppxPackage 실행하는 것을 의미합니까?) 할 필요가 없습니다.

@ DHowett-MSFT Dustin Howett FTE 문제를 해결해 주셔서 감사합니다. 추적 중이라는 소식을 듣고 기쁩니다.

명확히하기 위해 : # 1386에 언급 된 옵션을 통해 애플리케이션을 설치하면 다른 사용자로 실행할 수 있습니까, 아니면 여전히 작동하지 않습니까? 다른 사용자와 함께 앱을 등록 ( Add-AppxPackage 실행하는 것을 의미합니까?) 할 필요가 없습니다.

잘 작동합니다. 해당 사용자로 Add-AppxPackage가 필요합니다. :미소:

그게 다행 이네요.

이제 별도의 관리자 및 사용자 계정으로 설정된 모든 Windows 환경에서 (권장) MS Store에서 설치 한 경우 관리자가 터미널을 사용할 수 없으므로이 문제를 해결해야합니다.

그게 다행 이네요.

이제 별도의 관리자 및 사용자 계정으로 설정된 모든 Windows 환경에서 (권장) MS Store에서 설치 한 경우 관리자가 터미널을 사용할 수 없으므로이 문제를 해결해야합니다.

나를 위해 일한 해결 방법은 로컬 컴퓨터에서 관리자로 로그인하고 Store에서 터미널을 다시 "설치"하는 것입니다. 그런 다음 일반 사용자로 로그인하면 관리자 권한으로 터미널을 실행할 수 있습니다.

예, 문제는 Store가 현재 사용자에게만 앱을 등록하는 것 같습니다. 대부분의 앱에는 괜찮지 만 (실제로 대부분의 앱이 설치되어야하는 방식) 터미널과 같은 관리 앱에는 적합하지 않습니다.

Hey future me : 상점 등록 문제는 MSFT : 20356613을 통해 내부적으로 추적되고 있으며 # 4217에서 자세히 논의됩니다.

안녕하세요,
내 일반 계정에서도이 문제가 발생했습니다. 해결 방법은 관리자 계정에 로그인 한 상태에서 터미널 앱을 다시 설치하는 것입니다. 그런 다음 일반 계정에서 관리자로 실행할 수 있습니다.

여기도 마찬가지입니다. 문제가 해결되지 않은 것 같다

관리자로 실행중인 _tab_을 열 수없는 완벽하지 않은 또 다른 해결 방법이 있지만 기존 (비 관리) 탭에서 PowerShell 창을 관리자로 열 수 있습니다.

https://github.com/jt-github/elevate

이것은 위의 @CraigHead가 제안한 프로필을 추가하는 것과 동일한 방식으로 작동합니다.
"commandline": "powershell.exe -Command \"Start-Process powershell.exe -Verb RunAs\"",

내 버전이 elevate 명령을 실행하여 실행되는 것을 제외하고는.

@ jt-github 그것은 sudo와 같습니다.

여기를 참조하십시오 : https://github.com/pldmgg/Sudo

정확히 sudo 만 내 것보다 훨씬 멋지지만 내 것은 너무 단순해서 이해하고 사용하기 쉽습니다.

많은 분들과 마찬가지로 저도이 문제에 부딪 혔으므로 powershell.exe, pwsh.exe 또는 Microsoft 터미널에서 관리자 셸을 열기 위해 다음 함수를 만들었습니다.

# Function        Test-IsAdmin
function Test-IsAdmin {
    <#
    .Synopsis
    Tests if the user is an administrator
    .Description
    Returns true if a user is an administrator, false if the user is not an administrator
    .Example
    Test-IsAdmin
    #>
    $identity = [Security.Principal.WindowsIdentity]::GetCurrent()
    $principal = New-Object Security.Principal.WindowsPrincipal $identity
    $principal.IsInRole([Security.Principal.WindowsBuiltinRole]::Administrator)
}


# Function        New-AdminShell
function New-AdminShell {
    <#
    .Synopsis
    Starts an Elevated PowerShell Console.

    .Description
    Opens a new PowerShell Console Elevated as Administrator. If the user is already running an elevated
    administrator shell, a message is displayed in the console session.

    .Example
    New-AdminShell

    #>

    $Process = Get-Process | Where-Object { $_.Id -eq "$($PID)" }
    if (Test-IsAdmin = $True) {
        Write-Warning -Message "Admin Shell already running!"
    }
    else {
        if ($Process.Name -eq "powershell") {
            Start-Process -FilePath "powershell.exe" -Verb runas -PassThru
        }
        if ($Process.Name -eq "pwsh") {
            Start-Process -FilePath "pwsh.exe" -Verb runas -PassThru
        }
    }
}

# Function        New-AdminTerminal
function New-AdminTerminal {
    <#
    .Synopsis
    Starts an Elevated Microsoft Terminal.

    .Description
    Opens a new Microsoft Terminal Elevated as Administrator. If the user is already running an elevated
    Microsoft Terminal, a message is displayed in the console session.

    .Example
    New-AdminShell

    #>

    if (Test-IsAdmin = $True) {
        Write-Warning -Message "Admin Shell already running!"
    }
    else {
        Start-Process "wt.exe" -ArgumentList "-p pwsh" -Verb runas -PassThru
    }
}

누군가가 유용하다고 생각하기를 바랍니다. 내 PowerShell 프로필에 추가 했으므로 항상 사용할 수 있습니다.

안녕하세요,
내 일반 계정에서도이 문제가 발생했습니다. 해결 방법은 관리자 계정에 로그인 한 상태에서 터미널 앱을 다시 설치하는 것입니다. 그런 다음 일반 계정에서 관리자로 실행할 수 있습니다.

이것은 나에게도 효과가 있었지만 매우 짜증나지만 회사 네트워크에서 거의 유일한 방법이었습니다. 로컬 관리자가없는 경우이 앱은 기업 네트워크에서 상승 된 privs로 인해 거의 위험합니다.

그게 다행 이네요.
이제 별도의 관리자 및 사용자 계정으로 설정된 모든 Windows 환경에서 (권장) MS Store에서 설치 한 경우 관리자가 터미널을 사용할 수 없으므로이 문제를 해결해야합니다.

나를 위해 일한 해결 방법은 로컬 컴퓨터에서 관리자로 로그인하고 Store에서 터미널을 다시 "설치"하는 것입니다. 그런 다음 일반 사용자로 로그인하면 관리자 권한으로 터미널을 실행할 수 있습니다.

아니, 그것은 나를 위해 작동하지 않았습니다 :(

그래서 나는 그것을 알아 냈습니다.

관리자 계정과 기본 계정 모두에 설치해야하지만, 작동하려면 관리자 계정도 로그인해야합니다. 이것은 컴퓨터가 관리자로 로그인 한 다음 사용자를 전환 (로그 아웃하지 않음)하고 다른 계정으로 로그인해야 함을 의미합니다. 이렇게하면 앱이 관리자 모드에서 실행될 수 있습니다.

관리자 계정으로 로그인하지 않으면 두 계정에 설치된 스토어 앱을 관리자로 실행할 수 없다고 생각합니다.

그래서 나는 그것을 알아 냈습니다.

관리자 계정과 기본 계정 모두에 설치해야하지만, 작동하려면 관리자 계정도 로그인해야합니다. 이것은 컴퓨터가 관리자로 로그인 한 다음 사용자를 전환 (로그 아웃하지 않음)하고 다른 계정으로 로그인해야 함을 의미합니다. 이렇게하면 앱이 관리자 모드에서 실행될 수 있습니다.

관리자 계정으로 로그인하지 않으면 두 계정에 설치된 스토어 앱을 관리자로 실행할 수 없다고 생각합니다.

이것은 나를 위해 작동합니다. 👍