【bat】バッチファイルで管理者権限を自動取得する完全ガイド｜net session・whoami・PowerShell自己昇格・引数引き継ぎ・UAC拒否対応まで

@echo off
setlocal

REM 管理者権限チェック（成功=管理者、失敗=一般ユーザー）
net session >nul 2>&1
if %ERRORLEVEL% equ 0 (
    echo [管理者] 管理者権限で実行中です
) else (
    echo [一般] 管理者権限がありません
)

endlocal

@echo off

REM fsutil dirty query はドライブのダーティフラグ取得で管理者権限が必要
fsutil dirty query %SYSTEMDRIVE% >nul 2>&1
if %ERRORLEVEL% equ 0 (
    echo 管理者権限あり
) else (
    echo 管理者権限なし
)

@echo off
setlocal

REM Administrators グループに "Enabled" 状態で所属しているか確認
whoami /groups | findstr /i /c:"Administrators" | findstr /i /c:"Enabled" >nul 2>&1
if %ERRORLEVEL% equ 0 (
    echo [管理者] 昇格済みの管理者権限で実行中
) else (
    echo [一般] 管理者権限なし（または未昇格）
)

endlocal

@echo off
setlocal

powershell -NoProfile -Command ^"
    $p = [Security.Principal.WindowsPrincipal]::new(
        [Security.Principal.WindowsIdentity]::GetCurrent()
    )
    if ($p.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
        exit 0
    } else {
        exit 1
    }
^"

if %ERRORLEVEL% equ 0 (
    echo [管理者] 昇格済み
) else (
    echo [一般] 未昇格
)

endlocal

@echo off
setlocal

REM ===== 管理者権限チェック =====
net session >nul 2>&1
if %ERRORLEVEL% equ 0 goto :ELEVATED

:NOT_ELEVATED
echo 管理者権限が必要です。UAC ダイアログが表示されます...
REM 自分自身のフルパスを取得（スペース対応のためクォート込み）
set "SELF=%~f0"
REM 引数をそのまま引き継ぐ
set "ARGS=%*"

powershell -NoProfile -Command ^
    "Start-Process -FilePath 'cmd.exe' ^
     -ArgumentList '/c ""%SELF%"" %ARGS%' ^
     -Verb RunAs -Wait"

REM 昇格プロセスが終わったら元のプロセスを終了
exit /b

:ELEVATED
REM ===== ここから管理者権限で実行される処理 =====
echo [管理者権限] 処理を実行します

REM 例: システムフォルダへのコピー
copy "%~dp0app.exe" "%WINDIR%\System32" >nul 2>&1
if %ERRORLEVEL% equ 0 (
    echo [OK] コピー完了
) else (
    echo [NG] コピー失敗
)

endlocal
pause

@echo off
setlocal enabledelayedexpansion

net session >nul 2>&1
if %ERRORLEVEL% equ 0 goto :ELEVATED

:NOT_ELEVATED
set "SELF=%~f0"

REM 引数がある場合とない場合を分けて処理
if "%~1"=="" (
    set "CMD_ARGS=/c ""%SELF%""
) else (
    set "CMD_ARGS=/c ""%SELF%"" %*"
)

powershell -NoProfile -Command ^
    "Start-Process -FilePath 'cmd.exe' ^
     -ArgumentList '!CMD_ARGS!' ^
     -Verb RunAs -Wait"
exit /b

:ELEVATED
echo [管理者] 引数: %*

REM 引数に応じた処理の例
if "%~1"=="install" (
    echo インストールを実行します
) else if "%~1"=="uninstall" (
    echo アンインストールを実行します
) else (
    echo 使用法: %~nx0 [install^|uninstall]
)

endlocal
pause

@echo off
setlocal

net session >nul 2>&1
if %ERRORLEVEL% equ 0 goto :ELEVATED

:NOT_ELEVATED
set "SELF=%~f0"

REM powershell.exe を直接昇格させてバッチを再実行する
powershell -NoProfile -Command ^
    "Start-Process -FilePath 'cmd.exe' ^
     -ArgumentList '/c ""%SELF%"" %*' ^
     -Verb RunAs"
exit /b

:ELEVATED
echo 管理者権限で実行中 (昇格済み)
REM 処理本体...
endlocal

@echo off
setlocal

net session >nul 2>&1
if %ERRORLEVEL% equ 0 goto :ELEVATED

:NOT_ELEVATED
set "SELF=%~f0"

REM UAC キャンセルを catch して終了コード 5 (Access Denied) を返す
powershell -NoProfile -Command ^
    "try {
        Start-Process -FilePath 'cmd.exe' ^
            -ArgumentList '/c ""%SELF%"" %*' ^
            -Verb RunAs -Wait
        exit 0
    } catch {
        Write-Warning 'UAC がキャンセルされました: ' + $_.Exception.Message
        exit 5
    }"

set RC=%ERRORLEVEL%
if %RC% equ 5 (
    echo [キャンセル] 管理者権限の取得が拒否されました。
    echo このスクリプトは管理者として実行する必要があります。
    echo 右クリック → 「管理者として実行」で再度お試しください。
    echo %DATE% %TIME% UAC キャンセル >> "C:\logs\batch_uac.log"
)
exit /b %RC%

:ELEVATED
echo 管理者権限で処理を実行します
REM 処理本体...
endlocal

@echo off
REM check_admin.bat
REM 使い方: call check_admin.bat
REM         if %ERRORLEVEL% equ 1 ... (未昇格の場合の処理)

net session >nul 2>&1
if %ERRORLEVEL% equ 0 (
    REM 管理者権限あり → ERRORLEVEL=0
    exit /b 0
) else (
    REM 管理者権限なし → ERRORLEVEL=1
    exit /b 1
)

@echo off
setlocal

REM 共通ライブラリで管理者チェック
call "%~dp0check_admin.bat"
if %ERRORLEVEL% neq 0 (
    echo 管理者権限が必要です。昇格します...
    powershell -NoProfile -Command ^
        "Start-Process cmd.exe -ArgumentList '/c ""%~f0"" %*' -Verb RunAs -Wait"
    exit /b
)

echo [管理者] メイン処理を実行します

REM サービス操作（管理者権限が必要）
net stop Spooler >nul 2>&1
xcopy "%~dp0drivers\" "%WINDIR%\System32\spool\DRIVERS\W32X86\" /s /y >nul
net start Spooler >nul 2>&1
echo [OK] ドライバ更新完了

endlocal
pause

@echo off
setlocal

set "TASK_NAME=MyAdminBatch"
set "BATCH_PATH=C:\scripts\main.bat"

REM 既存タスクを削除してから再登録
schtasks /Delete /TN "%TASK_NAME%" /F >nul 2>&1

REM HIGHEST = 管理者権限相当、ONSTART = 起動時に1回実行
schtasks /Create ^
    /TN "%TASK_NAME%" ^
    /TR ""%BATCH_PATH%"" ^
    /SC ONSTART ^
    /RL HIGHEST ^
    /RU "%USERNAME%" ^
    /F

if %ERRORLEVEL% equ 0 (
    echo [OK] タスク登録完了: %TASK_NAME%
) else (
    echo [NG] タスク登録失敗
)
endlocal

@echo off

REM /Run でタスクを即時起動（管理者権限不要で管理者権限の処理が動く）
schtasks /Run /TN "MyAdminBatch"

if %ERRORLEVEL% equ 0 (
    echo [OK] タスク実行開始
) else (
    echo [NG] タスク実行失敗（タスク登録済みか確認してください）
)