Повышение прав Python: варианты привилегированного запуска

Расширенные примеры программного кода

Ниже приведены детальные примеры, иллюстрирующие различные сценарии запуска Python от имени администратора.

1. Самоповышение прав с проверкой и перезапуском

import ctypes, sys, os

def run_as_admin():
    if ctypes.windll.shell32.IsUserAnAdmin():
        return True
    # Перезапуск с правами администратора
    ctypes.windll.shell32.ShellExecuteW(
        None, 'runas', sys.executable, ' '.join(sys.argv), None, 1
    )
    return False

if __name__ == '__main__':
    if run_as_admin():
        # Код, который требует прав администратора
        print('Скрипт выполняется с привилегиями администратора')
        input('Нажмите Enter для завершения...')
    else:
        # Первоначальный процесс завершаем
        sys.exit(0)

Вывод: после подтверждения UAC появляется новое окно с текстом «Скрипт выполняется с привилегиями администратора».

Пояснение: скрипт проверяет права. Если их нет, запускает себя с runas и завершается. Новый процесс содержит вызов IsUserAnAdmin() и выполняет основной код.

2. Запуск другого скрипта с правами администратора

import ctypes, sys

script_path = r'C:\scripts\admin_task.py'
ctypes.windll.shell32.ShellExecuteW(
    None, 'runas', sys.executable, f'"{script_path}"', None, 1
)

Результат: открывается консоль с UAC, затем выполняется admin_task.py с повышенными правами.

Пояснение: указывается полный путь к целевому скрипту. Кавычки обязательны, если путь содержит пробелы.

3. Использование модуля elevate с обработкой ошибок

try:
    from elevate import elevate
    
    def main():
        import os
        print(f'Текущий пользователь: {os.getenv("USERNAME")}')
        print('Запущено с правами администратора')
    
    if __name__ == '__main__':
        elevate(main)
except ImportError:
    print('Модуль elevate не установлен. Установите: pip install elevate')

Вывод: при первом запуске появляется UAC, после подтверждения выводится имя пользователя и сообщение об админских правах.

Пояснение: модуль автоматически перезапускает скрипт. Обработка ImportError позволяет избежать краха, если библиотека отсутствует.

4. Создание задачи в планировщике через Python (с правами)

import subprocess, sys, os

def create_scheduled_task():
    script = sys.argv[0] if not sys.argv[0].endswith('.py') else sys.argv[0]
    cmd = f'''
powershell -Command "
$action = New-ScheduledTaskAction -Execute 'python' -Argument '{script}';
$trigger = New-ScheduledTaskTrigger -Once -At (Get-Date).AddMinutes(1);
$principal = New-ScheduledTaskPrincipal -UserId 'SYSTEM' -LogonType ServiceAccount -RunLevel Highest;
Register-ScheduledTask -TaskName 'TempAdminTask' -Action $action -Trigger $trigger -Principal $principal -Force;
Start-ScheduledTask -TaskName 'TempAdminTask';
"
'''
    subprocess.run(cmd, shell=True)

if __name__ == '__main__':
    # Проверка прав: если нет - создаём задачу
    import ctypes
    if not ctypes.windll.shell32.IsUserAnAdmin():
        create_scheduled_task()
        sys.exit(0)
    print('Запущено от имени SYSTEM через планировщик')
    input()

Результат: через минуту скрипт выполняется от имени SYSTEM без UAC, вывод «Запущено от имени SYSTEM через планировщик».

Пояснение: скрипт сам создаёт разовую задачу, запускающую его же с наивысшими правами. Требует прав администратора для создания задачи – первоначально можно использовать один из предыдущих методов.

5. Запуск с правами через ярлык - настройка свойств

; Создаётся ярлык для python.exe с аргументом "C:\script.py"
; В свойствах ярлыка на вкладке "Ярлык" нажать "Дополнительно" и включить "Запуск от имени администратора"

Результат: при двойном клике по ярлыку появляется UAC, затем скрипт выполняется с правами администратора.

Пояснение: простой способ для ручного запуска, не требующий программирования.