Запуск программы без прав администратора скриптом, запущенным с правами администратора

# 1 способ - пароль шифруется один раз, сохраняется в файл и в дальнейшем просто читается оттуда
if (Test-path pass.txt) {
    $password=ConvertTo-SecureString (cat pass.txt)
} else {
    Read-host -Prompt "enter password" -AsSecureString |ConvertFrom-SecureString > pass.txt
}
 
$user="User"
$credentials = New-Object –TypeName System.Management.Automation.PSCredential($user,$password)
Start-Process notepad.exe -Credential $credentials
 
# второй способ - пароль незашифрован и используется обычным текстом
$user="User"
$password    = "password"|ConvertTo-SecureString  -AsPlainText -Force
# либо взять незашифрованый пароль из файла, куда он был предварительно записан
#$password = cat pass.txt|ConvertTo-SecureString  -AsPlainText -Force
$credentials = New-Object –TypeName System.Management.Automation.PSCredential($user,$password)
Start-Process notepad.exe -Credential $credentials
 
 
# 3 способ - пароль вводится вручную при каждом запуске
$credentials = Get-Credential $user
$credentials = New-Object –TypeName System.Management.Automation.PSCredential($user,$password)
Start-Process notepad.exe -Credential $credentias

$psi = New-Object Diagnostics.ProcessStartInfo
$psi.Arguments = ... # аргументы запускаемой программы, если таковые имеются
$psi.Domain = [Environment]::UserDomainName
$psi.FileName = ... # собственно, программа которую нужно запустить
$psi.LoadUserProfile = $false # не загружаем профиль пользователя при запуске
$psi.Password = $(Read-Host 'Введите пароль' -as) # пароль передается как SecureString
$psi.UserName = ... # имя пользователя, от лица которого будет осуществлен запуск
$psi.UseShellExecute = $false
[void][Diagnostics.Process]::Start($psi)

$user="User"
$credentials = Get-Credential $user
Start-Process notepad.exe -Credential $credentials