首页 > 解决方案 > NSIS 执行系统命令

问题描述

我正在尝试在我的 NSIS 脚本中创建具有特权的计划任务。

使用此命令:

schtasks /create /ru "NT AUTHORITY\SYSTEM" /SC ONSTART /RL "HIGHEST" /TR "C:\Program Files (x86)\MyProgram\MyProgram.exe" /tn MyProgram.Kickstart

从具有特权的 cmd.exe 我设法做到了,但现在我需要让 NSIS 脚本来做。阅读文档和互联网我发现了这个命令:

;   ........
Section
    ExecShell "runas" "myprogram.bat"
SectionEnd
;   ........

其中“myprogram.bat”是包含命令的 bat,但我也尝试将 schtasks 放入其中。目前似乎没有批处理运行,即使我有这个日志:

Processing script file: "C:\Foo\prova.nsis"
OutFile: "C:\Foo\testnsis.exe"
Section: "TestFST"
ExecShell: runas: "C:\Foo\kickstart.bat" "" 
SectionEnd 

如果我在 bat 中添加 2> kickstart.log 并在 NSIS 之外执行它,我会按预期填充日志,但脚本中没有任何内容。

还要考虑到,为了简单和测试目的,我编写了一个从 powershell 启动的非常基本的脚本:

# Powershell
makensis.exe /O"C:\Foo\prova.log" "C:\Foo\prova.nsis"

; NSIS
OutFile "C:\Foo\testnsis.exe"

Section TestFST
    ExecShell "runas" "C:\Foo\kickstart.bat"
SectionEnd

我可能会遗漏一些东西,因为我对此完全陌生。我错过了什么?

标签: nsis

解决方案


您应该在任何地方使用完整路径。提升当前目录时通常设置为 system32 目录并2> kickstart.log会写入那里。

ExecShell 对我来说很好:

Section
InitPluginsDir
FileOpen $0 "$PluginsDir\Test.cmd" w
FileWrite $0 "@echo off$\r$\n"
FileWrite $0 "echo Hello World$\r$\n"
FileWrite $0 'call whoami /groups | find "1-5-32-544"$\r$\n'
FileWrite $0 'echo Log test string > "%temp%\test.log"$\r$\n'
FileWrite $0 "ping -n 42 localhost > nul$\r$\n"
FileClose $0
ExecShell "runas" "$PluginsDir\Test.cmd"
SectionEnd

话虽如此,runas 动词有一些问题,如果你知道你总是要执行提升的任务,那么你的安装程序也应该请求提升( RequestExecutionLevel Admin)。


推荐阅读