RunAsUser 模块：在系统权限下执行用户的脚本

在远程监控和管理（RMM）系统中，有时你需要在用户的上下文中运行脚本，而这些系统往往只能以系统级权限执行任务。这就是 RunAsUser 模块的用武之地。这个 PowerShell 模块允许你在保持系统访问权的同时，执行需要用户权限的任务。

技术分析

RunAsUser 模块基于 Murrayju 的 CreateProcessAsUser 作品，并由 jbornean93 进行了重写，以支持权限提升。它利用 Windows API 来启动一个进程，该进程将在当前用户的会话中运行指定的脚本或命令，而不是默认的 SYSTEM 身份。

应用场景

• 当你需要从 RMM 系统执行需要用户交互或者特定权限的脚本时。
• 执行可能涉及到访问受限资源（如用户文件夹、个人设置等）的操作。
• 监控和管理系统级别的进程，但需要用户权限来完成某些步骤。

项目特点

• 简单易用: 提供 Invoke-AsCurrentUser 函数，通过简单的命令就能执行用户级别的脚本。
• 灵活控制: 支持等待命令结束 (-NoWait)、捕获输出 (-CaptureOutput) 和缓存到磁盘以处理长脚本 (-CacheToDisk) 等选项。
• 安全运行: 可以选择使用 WindowsPowerShell.exe 来规避一些版本不匹配的问题 (-UseWindowsPowerShell)，并有一个 -NonElevatedSession 参数来确保不在提升的会话中运行脚本。

示例：

# 获取 OneDrive 同步的库信息
$scriptBlock = {
    # ... (获取配置文件和解析数据的代码)
}

Invoke-AsCurrentUser -ScriptBlock $scriptBlock -CaptureOutput

上述示例展示了如何利用 RunAsUser 在用户的上下文中运行脚本，从而获取 OneDrive 同步的文件数量。由于在用户上下文中执行，可以访问用户的环境变量，例如 %LOCALAPPDATA%，这是仅限用户权限的操作。

如何安装与使用

要安装这个模块，只需在 PowerShell 中运行：

Install-Module RunAsUser

然后按照提供的用法说明编写你的 PowerShell 命令，轻松地在用户权限下执行脚本。

如果你是一位系统管理员，经常需要进行跨权限操作，那么 RunAsUser 模块是你不可或缺的工具。立即尝试并体验它的强大功能吧！