Windows 10で別のユーザー（RunAs）としてプログラムを実行するにはどうすればよいですか？

別のユーザーとして実行がない場合 ファイルエクスプローラーのコンテキストメニューのオプションで、ローカルグループポリシーエディター（gpedit.msc）を開きます。 ）、資格情報の入力に信頼できるパスが必要であることを確認してください [コンピューターの構成]->[管理用テンプレート]->[Windowsコンポーネント]->[資格情報のユーザーインターフェイス]でポリシーが無効になっている（または構成されていない） 。

RunAsコマンドを使用してCMDから別のユーザーとしてプログラムを実行する

Windowsの組み込みのCLIツールrunas.exeを使用できます コマンドプロンプトとは別のユーザーとしてアプリアプリケーションを実行します。 runas このコマンドを使用すると、ユーザーのパスワードをWindows Credential Managerに保存して、毎回パスワードを入力する必要がないようにすることもできます。

コマンドプロンプトを開きます（または実行 Win + Rを押してウィンドウを表示します ）。管理者アカウントでNotepad.exeを起動するには、次のコマンドを実行します。

runas /user:admin "C:\Windows\notepad.exe"

runas /user:"antony jr" notepad.exe

次のウィンドウで、「管理者のパスワードを入力してください」というプロンプトが表示されます。ここで、ユーザーのパスワードを入力して、Enterキーを押す必要があります。

アプリケーションが開きます。私の場合、これはcmd.exeです。ウィンドウのタイトルには、「 running as PCName \ username 「：

たとえば、別のユーザーでコントロールパネルを開くことができます：

runas /user:admin control

ドメインユーザーでプログラムを実行する必要がある場合は、次の名前形式を使用します：UserName@DomainName またはDomainName\UserName 。たとえば、ドメインユーザーに代わってメモ帳を使用してテキストファイルを開くには、次のコマンドを使用します。

runas /user:corp\server_admin "C:\Windows\system32\notepad.exe C:\ps\region.txt"

Enter the password for corp\server_admin:
Attempting to start C:\Windows\system32\notepad.exe C:\ps\region.txt as user "corp\server_admin " ...

ADドメインに参加していないコンピューターから、ドメインユーザーとしてプログラムを実行する必要がある場合があります。この場合、次のコマンドを使用する必要があります（コンピューターのネットワーク設定で指定されたDNSサーバーがこのドメイン名を解決できると想定されています）：

runas /netonly /user:contoso\bmorgan cmd.exe

別のユーザーとしてプログラムを起動するときにユーザープロファイルをロードしたくない場合は、 / noprofileを使用します パラメータ。これにより、アプリケーションの起動が大幅に速くなりますが、ユーザーのプロファイルにアプリデータを保存するプログラムが正しく動作しなくなる可能性があります。

パスワードプロンプトなしでRunAsを使用する方法

入力したユーザー資格情報（パスワード付き）を保存できます。 /savecred これにはパラメータが使用されます。

runas /user:admin /savecred “C:\Windows\cmd.exe”

パスワードを指定すると、 Windows Credential Managerに保存されます。 。

次回、/savecredを使用して同じユーザーでrunasコマンドを実行するとき キーを押すと、Windowsは、再度入力するように求められることなく、資格情報マネージャーから保存されたパスワードを自動的に使用します。

保存された資格情報のリストを資格情報マネージャーに表示するには、次のコマンドを使用します。

rundll32.exe keymgr.dll, KRShowKeyMgr

ただし、/savecredを使用する パラメータは安全ではありません。それが保存されているプロファイルのユーザーは、それを使用して任意のを実行できるためです。 これらの権限でコマンドを実行し、別のユーザーパスワードを変更することもできます。また、資格情報マネージャーに保存されているパスワードは簡単に盗むことができるため、Windowsがパスワードを保存しないようにすることをお勧めします（特権管理者アカウントのパスワードは絶対に保存しないでください）。

別のユーザーとして実行するショートカットを作成するにはどうすればよいですか？

別のユーザーとしてプログラムを実行できるようにするショートカットをデスクトップに作成できます。新しいショートカットを作成し、runasを指定するだけです [場所]フィールドに必要なパラメータを指定したコマンド

このようなショートカットを実行すると、ユーザーパスワードの入力を求められます。

/savecredを追加で指定した場合 runasのパラメータ ショートカットを使用すると、パスワードの入力を1回だけ求められます。パスワードはクレデンシャルマネージャーに保存され、パスワードの入力を求めずにショートカットを実行すると自動的に使用されます。

このようなショートカットは、実行に昇格された権限を必要とするプログラムを実行するためによく使用されます。ただし、管理者権限なしでプログラムを実行したり、特定のアプリケーションのUACプロンプトを無効にしたりするより安全な方法があります。

別のユーザーとしてMMCスナップインを実行する方法

場合によっては、Windows管理スナップインの1つを別のユーザーとして実行する必要があります。たとえば、次のコマンドを使用して、Active Directoryユーザーとコンピューター（ADUC）RSATスナップインを別のユーザーとして実行できます。

runas.exe /user:DOMAIN\USER "cmd /c start \"\" mmc %SystemRoot%\system32\dsa.msc"

同様に、他のスナップインを実行できます（名前がわかっている場合）。

Windows10のスタートメニューに「名前を付けて実行」オプションを追加

Windows 10のデフォルトでは、[スタート]メニュー項目に[名前を付けて実行]オプションがありません。コンテキストメニュー「別のユーザーとして実行」を追加するには、「[開始時に別のユーザーとして実行]コマンドを表示する]を有効にします ユーザー設定->管理用テンプレート->スタートメニューとタスクバーのポリシー ローカルグループポリシーエディター（gpedit.msc）のセクション。

または、gpedit.mscがない場合は、 ShowRunasDifferentuserinStartという名前の新しいDWORDパラメーターを作成します。 レジストリキーの値1HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \ Explorer 。次のPowerShellコマンドを使用して、regパラメーターを追加できます。

New-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CurrentVersion\Explorer" -Name ShowRunasDifferentuserinStart -Value 1 -PropertyType DWORD -Force

グループポリシー設定を更新します（gpupdate /force ）そして、新しいコンテキストメニューがその他->別のユーザーとして実行であることを確認します スタートメニューのプログラムに表示されます。