最近开发了一个应用，需要和其他人提供的脚本做接口。条件约束比较严：
- 应用（下面简称APP）需要以SYSTEM启动。
- 脚本（下面简称SCRIPT）不能以SYSTEM启动，而是以特定用户（下面简称UserA）启动。
- 密码要能自动输入。
一、Runas
运行平台是Windows，第一下想到的是runas，参考了“runas命令的使用及RUNAS自动输入密码的方法”一文，做了以下试验。
runas /user:UserA /savecred "script.bat"
第一次运行会提示输入密码，然后运行脚本，试验成功。
再次运行runas（注意要加/savecred参数），发现不用再次输入密码。
重启电脑后，再次试验，仍然有效。
本以为就这么结束了，然而，用SYSTEM帐户运行后发现，脚本会卡住。
经分析，SYSTEM帐户与直接打开cmd运行是不一样的，属于不同的会话。因而SYSTEM下没有保存过密码，需要重新输入。
方案一失败。
二、 Sanur
使用参考中提到了Sanur，发现该项目早已不再维护，只支持Windows 2003/XP等早期版本。
在cmd下试验就没有成功。
三、lsrunase
该软件在cmd下试验成功（支持Windows 2008)，但在SYSTEM下运行不正常，失败。
虽然没成功，但软件还是有点用的，介绍使用步骤：
1. 使用LSencrypt界面程序将原始密码(PwdA)加密为密文(PwdB)。
2. 在cmd下输入以下命令
lsrunase /user:UserA /password:7F1z /command:script.bat /runpath:d:\ /domain:
注意：
- 所有选项都要加上（/user, /password, /command, /runpath, /domain）
- /domain:后留空，表示本机默认域或工作组。
- /password:7F1z，使用加密后的密文(PwdB)，而非加密前的密文（PwdA）
四、cpau
该软件Usage特别长，相当于一篇短篇小说了。。。具体用法略。
类似于lsrunase，在cmd下运行正常，在SYSTEM下运行失败，报错误码0xFFFFFFFB（-5）。
又失败了。
五、计划任务
经过一晚上的纠结，终于想出了计划任务。
计划任务具有以下特点，能满足本次需求：
- 支持以特定用户启动。
- 支持保存密码。
- 密码以密文保存，而非明文。
经过试验，可行！
实现结构如下（方括号内为程序、脚本或计划任务，圆括号内为运行用户）：
[APP](SYSTEM)-->[Script_intermediate](SYSTEM)-->script_task(UserA)-->SCRIPT(UserA)
加入Script_intermediate脚本，内容为
schtasks /Run /TN /I script_task
计划任务中，新建script_task，内容为调用SCRIPT，并以UserA用户启动。
欢迎拍砖。
