21号上信息安全课的时候，讲课的老师跟我们提到了远程安装软件的问题，给普通用户以管理员权限安装的时候，如果整体提权，完装后忘记降权的话，算信息安全的事故。

他推荐我们开一个管理员权限的cmd窗口，然后在cmd窗口中，用nas中安装包的链接去安装这个软件，这样既能解决普通用户没有权限安装软件的问题，又能避免安装后忘记给用户降权，导致信息安全事故，这个只需要关闭cmd窗口，就没有管理员权限了，权限仅限于cmd窗口中。同时也能避免用户看到nas中的软件，或者说忘记关闭nas窗口导致用户修改或删除了nas中的文件。

操作也挺简单的，先以普通用户权限打开cmd，输入以下指令：

1
runas /user:[管理员用户名] "cmd.exe"

回车后，会提示输入管理员的密码

在新打开的cmd窗口中，粘贴nas中安装包的路径即可开始安装，例如：

1
\\DESKTOP-INT1215\nas\BANDIZIP-SETUP-STD-X64.exe