需提权运行CMD执行系统管理任务：一、右键“命令提示符”选“以管理员身份运行”；二、用runas命令临时提权；三、PowerShell中执行Start-Process cmd -Verb RunAs；四至六步分别实现系统信息查询、服务进程管理及磁盘文件操作。
如果您以普通用户身份登录 Windows 系统，但需要执行需管理员权限的系统管理任务，则必须通过提权方式启动命令提示符并运行相应指令。以下是实现提权运行 CMD 及执行常用系统管理操作的具体方法：
一、以管理员身份运行 CMD
Windows 默认限制非管理员账户对关键系统组件的访问，因此需显式请求提升权限才能调用高权限命令。此操作将触发用户账户控制（UAC）提示，确认后获得完整管理员令牌。
1、点击“开始”按钮，在搜索框中输入 cmd。
2、在搜索结果中右键单击“命令提示符”，选择“以管理员身份运行”。
3、在弹出的 UAC 对话框中点击“是”。
4、确认窗口标题栏显示“管理员：命令提示符”字样。
二、使用 runas 命令临时提权执行单条指令
当无法直接启动管理员 CMD，或仅需执行一条高权限命令时，可借助 runas 命令绕过图形界面交互，直接调用本地管理员账户凭证执行目标命令。
1、确保目标管理员账户已启用且密码已知（例如内置 Administrator 账户）。
2、在普通 CMD 窗口中输入：runas /user:Administrator "cmd /c net stop wuauserv"。
3、按提示输入 Administrator 账户密码。
4、若凭证正确，命令将在 Administrator 上下文中执行，无需额外弹窗确认。
三、通过 PowerShell 启动提权 CMD
PowerShell 提供更灵活的进程控制能力，可通过 Start-Process 指令强制以最高权限启动 cmd.exe，适用于脚本化提权场景。
1、以普通用户打开 PowerShell。
2、输入以下命令：Start-Process cmd -Verb RunAs。
3、UAC 提示出现后点击“是”。
4、新窗口即为具有完整管理员权限的 CMD 实例。
四、查看系统基本信息与状态
提权后可准确读取受保护系统资源信息，避免因权限不足导致数据缺失或拒绝访问错误。
1、查看操作系统版本及系统类型：systeminfo | findstr /B /C:"OS Name" /C:"OS Version" /C:"System Type"。
2、列出所有正在运行的服务及其状态：sc query state= all。
3、检查当前网络配置与 IP 分配情况：ipconfig /all。
4、显示已安装的补丁列表：wmic qfe list brief /format:table。
五、管理系统服务与进程
管理员权限允许对服务生命周期进行完全控制，并终止系统级进程，普通用户无法执行此类操作。
1、停止 Windows 更新服务：net stop wuauserv。
2、启动打印机后台处理服务：net start spooler。
3、强制结束 PID 为 1234 的进程：taskkill /f /pid 1234。
4、根据进程名结束所有 chrome.exe 实例：taskkill /f /im chrome.exe。
六、磁盘与文件系统管理
提权 CMD 支持对 NTFS 权限、卷影副本、磁盘检查等底层功能的操作，普通用户调用将返回“拒绝访问”错误。
1、检查 C 盘错误并自动修复：chkdsk C: /f（需重启后执行）。
2、获取 D 盘的详细卷信息及剩余空间：vol D:。
3、显示当前目录下所有隐藏和系统文件：dir /a:hs。
4、重置某文件夹及其子项的继承权限并保留原有访问控制项：icacls "C:\target" /reset /T /C。
