【bat】バッチファイルで管理者権限が必要な処理が失敗するときの完全解決ガイド｜UAC判定・自己昇格・タスクスケジューラ・よくある落とし穴まで徹底解説

@echo off
net session >nul 2>&1
if errorlevel 1 (
    echo 管理者権限がありません。
    goto :no_admin
)
echo 管理者権限を確認しました。
goto :main

:no_admin
echo 「管理者として実行」で再実行してください。
exit /b 1

:main
rem === 管理者が必要な処理 ===

@echo off
whoami /groups | findstr /i "S-1-5-32-544" >nul 2>&1
if errorlevel 1 (
    echo 管理者権限がありません。
    exit /b 1
)
echo 管理者権限を確認しました。

@echo off
net session >nul 2>&1
if errorlevel 1 (
    echo 管理者権限が必要です。UACプロンプトを表示します...
    powershell -NoProfile -Command ^
        "Start-Process -FilePath '%~f0' -ArgumentList '%*' -WorkingDirectory '%CD%' -Verb RunAs"
    exit /b
)

rem === ここから管理者権限が保証された処理 ===
echo 処理を開始します...

@echo off
net session >nul 2>&1
if errorlevel 1 (
    set "VBS=%TEMP%\elevate_%RANDOM%.vbs"
    > "%VBS%" echo Set sh = CreateObject("Shell.Application")
    >>"%VBS%" echo sh.ShellExecute "%~f0", "%*", "%CD%", "runas", 1
    cscript //nologo "%VBS%"
    del "%VBS%" 2>nul
    exit /b
)
echo 昇格後の処理...

rem /RL HIGHEST で管理者特権が付与される
schtasks /Create /TN "MyAdminJob" ^
    /TR "cmd /c "C:\Scripts\admin_job.bat"" ^
    /SC DAILY /ST 02:00 ^
    /RL HIGHEST /RU SYSTEM /F

rem 通常権限でマップしたドライブが管理者プロセスから見えない
if not exist Z:\data (
    echo Z: が見つかりません
)

rem ドライブ文字ではなくUNCパスで直接アクセス
copy "\\server\share\in.txt" "C:\work\in.txt"

rem 昇格後のプロセス内でドライブを再マップ
net use Z: "\\server\share" /user:DOMAIN\User パスワード /persistent:no
copy "Z:\data\in.txt" "C:\work\in.txt"
net use Z: /delete >nul 2>&1

rem 32bitプロセスから64bit System32 の sc.exe を呼ぶ
"%SystemRoot%\Sysnative\sc.exe" query type= service

rem 64bitプロセス（通常の cmd.exe）ならそのまま使える
"%SystemRoot%\System32\sc.exe" query type= service

rem PowerShell で ADS を削除
powershell -NoProfile -Command "Unblock-File -Path 'C:\Scripts\job.bat'"

rem または streams.exe（Sysinternals）を使う方法
streams.exe -d C:\Scripts\job.bat

rem フォルダ内のすべてに適用
powershell -NoProfile -Command "Get-ChildItem 'C:\Scripts' -Recurse | Unblock-File"

@echo off
net session >nul 2>&1 || goto :no_admin

echo サービスを停止中...
sc stop MyService >nul 2>&1

rem サービスが完全停止するまで最大30秒待機
set /a WAIT=0
:wait_stop
sc query MyService | findstr /i "STOPPED" >nul 2>&1
if errorlevel 1 (
    timeout /t 2 >nul
    set /a WAIT+=2
    if %WAIT% lss 30 goto :wait_stop
    echo タイムアウト: サービスを停止できませんでした
    exit /b 1
)

echo ファイルを更新中...
copy /y "%~dp0new_config.xml" "%ProgramFiles%\MyApp\config.xml"

echo サービスを起動中...
sc start MyService >nul 2>&1
echo 完了
exit /b 0

:no_admin
echo 管理者権限が必要です
exit /b 1

rem 64bit ハイブに書き込む（32bitプロセスからでも）
reg add "HKLM\Software\MyApp" /v Version /t REG_SZ /d "1.0" /f /reg:64

rem 32bit ハイブ（WOW6432Node）に書き込む
reg add "HKLM\Software\MyApp" /v Version /t REG_SZ /d "1.0" /f /reg:32

rem 64bit ハイブから読み込む
reg query "HKLM\Software\MyApp" /v Version /reg:64

@echo off
setlocal EnableExtensions EnableDelayedExpansion

rem ===== 管理者権限チェック & 自己昇格 =====
net session >nul 2>&1
if errorlevel 1 (
    echo 管理者権限が必要です。UACプロンプトを表示します...
    powershell -NoProfile -Command ^
        "Start-Process -FilePath '%~f0' -ArgumentList '%*' -WorkingDirectory '%CD%' -Verb RunAs"
    endlocal & exit /b
)

echo ========================================
echo  管理者権限での実行を確認
echo ========================================

rem ===== 初期化 =====
set "EXITCODE=0"
set "LOG=C:\Logs\admin_batch_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.txt"
if not exist "C:\Logs" mkdir "C:\Logs"

rem ===== サービス停止 =====
echo [1/4] サービス停止中... >>"%LOG%"
"%SystemRoot%\System32\sc.exe" stop MyService >nul 2>&1
timeout /t 3 >nul

rem ===== ファイル配置 =====
echo [2/4] ファイル配置中... >>"%LOG%"
if not exist "%ProgramData%\MyApp" mkdir "%ProgramData%\MyApp"
copy /y "%~dp0config.xml" "%ProgramData%\MyApp\config.xml" >nul 2>&1
if errorlevel 1 (
    echo [ERROR] ファイル配置失敗 >>"%LOG%"
    set "EXITCODE=1"
    goto :cleanup
)

rem ===== レジストリ更新 =====
echo [3/4] レジストリ更新中... >>"%LOG%"
reg add "HKLM\Software\MyApp" /v Version /t REG_SZ /d "2.0" /f /reg:64 >nul 2>&1
if errorlevel 1 (
    echo [ERROR] レジストリ更新失敗 >>"%LOG%"
    set "EXITCODE=1"
    goto :cleanup
)

rem ===== サービス起動 =====
echo [4/4] サービス起動中... >>"%LOG%"
"%SystemRoot%\System32\sc.exe" start MyService >nul 2>&1

:cleanup
if !EXITCODE!==0 (
    echo 処理が正常に完了しました >>"%LOG%"
    echo 完了しました。ログ: %LOG%
) else (
    echo [ERROR] 処理中にエラーが発生しました >>"%LOG%"
    echo エラーが発生しました。ログを確認してください: %LOG%
)
endlocal & exit /b !EXITCODE!