win10如何获得system权限

1.win10怎么取得system权限

默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。

实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。

以SYSTEM帐户的身份启动Explorer 打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。

其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。

验证exeplorer.exe是否以system权限运行 如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。

证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。

System权限的实际用处 System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问 我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。

这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。

在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件 系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。

该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。

当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件 Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。

当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。

在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。

要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。

从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。

再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒 用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。

我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。

如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)

打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。

总结 System权限是比。

2.windows 10 企业版怎么获取system的修改权限

默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。

实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。

以SYSTEM帐户的身份启动Explorer打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。

其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。

验证exeplorer.exe是否以system权限运行如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。

证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。

System权限的实际用处System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。

这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。

在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。

该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。

当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。

当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。

在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。

要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。

从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。

再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。

我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。

如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)

打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。

总结System权限是比Administrator权限还高的系统最高权限,利用它可以完成很多常规情。

3.win10怎么修改system权限

解决方案

另外,重装系统后windows.old文件夹的删除方式应该是磁盘清理,而不是用其他的方式。

首先打开文件夹属性,然后选择安全,然后选择编辑,给自己的账号对文件夹的完全控制权,这样就能删除文件夹中的内容了,但是文件夹中的子文件夹是不能删除的,所以还需要选择高级,然后更改所有者,在跳出来的弹窗中选择高级,然后选择立即查找,找到自己的账号,然后选中,让所有者是自己的账号。然后选择左下角的启用继承,并勾选下面的使用可从此对象继承的权限项目替换所有子对象的权限项目。这样只要给最上层的文件夹设置完全控制,就可以删除整个文件夹中的内容了。

4.win10怎么修改system权限

解决方案另外,重装系统后windows.old文件夹的删除方式应该是磁盘清理,而不是用其他的方式。

首先打开文件夹属性,然后选择安全,然后选择编辑,给自己的账号对文件夹的完全控制权,这样就能删除文件夹中的内容了,但是文件夹中的子文件夹是不能删除的,所以还需要选择高级,然后更改所有者,在跳出来的弹窗中选择高级,然后选择立即查找,找到自己的账号,然后选中,让所有者是自己的账号。然后选择左下角的启用继承,并勾选下面的使用可从此对象继承的权限项目替换所有子对象的权限项目。

这样只要给最上层的文件夹设置完全控制,就可以删除整个文件夹中的内容了。

5.win10怎么获取来自系统的权限

获取步骤:

1、在Cortana搜索栏输入CMD,并“以管理员身份运行”

2、在命令提示符中输入如下命令后回车:“net user administrator /active:yes”

3、此时管理员账户已开启,在开始菜单点击用户头像就可以看到切换选项

4、点击Administrator后,会切换到登录画面,此时点击登录即可

5、初次进入该账户,同样需要等待应用设置

进入桌面后,你可以在最高权限下工作,UAC不会开启,但此时Windows应用无法运行。完成必要的工作后,请及时注销该账户登录,并且在回到普通账户后再次关闭Administrator账户。具体方法如下:

1、再次以管理员身份运行命令提示符

2、输入以下命令后回车:“net user administrator /active:no”

此时管理员账户被关闭。若要再次开启,反复执行上述过程即可。

需要注意的是,如果没有需要,管理员账户不要一直处于开启状态,避免不必要的损失。

win10如何获得system权限

转载请注明出处windows之家 » win10如何获得system权限

win10

win10安装wifi驱动无法安装

阅读(102)

本文主要为您介绍win10安装wifi驱动无法安装,内容包括win10wifi驱动不兼容怎么解决,win10wifi驱动不兼容怎么解决,win10的wifi适配器的驱动程序出现问题怎么办。检测右下角如果是红叉状态,可能是系统WLAN被关闭,请打开即可恢复正常,(图一 )是关

win10

如何更改win10的制造商

阅读(157)

本文主要为您介绍如何更改win10的制造商,内容包括win10怎么修改制造商名称和电脑型号,win10怎么更改制造商呀!还有下面的型号求大神指点,win10怎么修改制造商名称和电脑型号。【提示】当然如果你点击setup.exe文件无法安装的时候,可以按下键

win10

win10如何开多开器

阅读(90)

本文主要为您介绍win10如何开多开器,内容包括弱弱的问下,win10怎么用多开器,win10系统可以用多开器吗,Win10有多开器吗。可以的。win7系统下安装win10双系统步骤:如果双系统为C盘和D盘,则将win10镜像文件放在C、D盘之外的分区;2、直接使用解压

win10

宏碁电脑怎么安装win10吗

阅读(89)

本文主要为您介绍宏碁电脑怎么安装win10吗,内容包括宏基笔记本怎么重装win10系统,宏碁怎么用u盘装win10系统,宏碁电脑怎么安装win10系统。宏基笔记本重装win10系统:制作u启动u盘启动盘,重启电脑时按开机启动快捷键设置u盘启动,进入u启动主菜单

win10

宏碁笔记本安装win10

阅读(124)

本文主要为您介绍宏碁笔记本安装win10,内容包括宏基笔记本怎么重装win10系统,宏基笔记本怎么升win10,宏碁电脑怎么安装win10系统。宏基笔记本重装win10系统:制作u启动u盘启动盘,重启电脑时按开机启动快捷键设置u盘启动,进入u启动主菜单界面后

win10

win10家庭版如何关闭更新失败

阅读(99)

本文主要为您介绍win10家庭版如何关闭更新失败,内容包括win10如何取消更新不了怎么办,win10总是无法完成更新怎么关闭更新,windos10家庭版怎么停止更新。WIN10系统唯一真正关闭自动更新的方法: 按下Windows徽标键+R键,打开运行窗口命令,在窗口

win10

苹果电脑开机安装win10系统

阅读(92)

本文主要为您介绍苹果电脑开机安装win10系统,内容包括如何在Mac上安装Windows10?需要准备什么,苹果电脑怎么安装windows10系统,苹果Mac怎样安装Windows10。使用mac自带软件“Boot Camp”进行安装。这款软件是苹果公司开发的专门用来安装win

win10

win10怎么看自己的显卡驱动版本

阅读(263)

本文主要为您介绍win10怎么看自己的显卡驱动版本,内容包括win10怎么查看显卡驱动版本,win10怎么看显卡驱动版本,win10系统显卡驱动怎样查看windows10查看显卡驱动的方法。右击开始,设备管理器,显示适配器,显卡型号右击属性,驱动程序

win10

win10如何设备开始栏

阅读(109)

本文主要为您介绍win10如何设备开始栏,内容包括win10怎么设置开始菜单布局,如何设置win10的开始菜单,怎么改回win10开始菜单栏设置。重置Win10开始菜单磁贴布局方法如下:”Windows徽标键+R“ >“运行”>输入“shell:Local AppDat

win10

怎么把win10搜索栏取消

阅读(76)

本文主要为您介绍怎么把win10搜索栏取消,内容包括windows10任务栏全里的搜索怎么关闭,怎样关掉win10的搜索windows,怎么关闭win10任务栏的搜索。win10的桌面搜索功能关闭方法 Windows10系统的“快速访问”功能很容易泄露电脑中的隐私,修改Wi

win10

xp如何使用win10打印机共享

阅读(116)

本文主要为您介绍xp如何使用win10打印机共享,内容包括windowsxp怎么连接windows10共享打印机,xp怎么连接win10共享的打印机,xp如何链接win10共享的打印机?。随着社会发展迅速,很多公司都来不及更换操作系统,结果导致公司内有XP系统,有win7,win

win10

win10如何进行截图

阅读(74)

本文主要为您介绍win10如何进行截图,内容包括win10怎么截图短视频呢,怎么在win10中剪切视频,windows10截屏快捷键ctrl+alt+。首选,在电脑上找到要剪辑的视频文件,然后在该文件上右击鼠标,在“打开方式”中选择“照片”。打开视频文件后,点击正

win10

win10怎么看时间的毫秒

阅读(185)

本文主要为您介绍win10怎么看时间的毫秒,内容包括win10右下角时钟显示怎么显示出毫秒,如何:显示日期和时间值的毫秒部分,win10右下角时钟显示怎么显示出毫秒。默认的日期和时间格式化方法(例如 DateTime.ToString())包括时间值的小时、分钟和

win10

如何装win10系统还原

阅读(141)

本文主要为您介绍如何装win10系统还原,内容包括windows10怎么设置还原,windows10还原怎么重装系统,win10一键还原怎么装。步骤/方法打开Win10左下角的“开始菜单”然后选择进入【电脑设置】。进入电脑设置之后,我们再点击进入左侧底部的【更

win10

如何更改win10的制造商

阅读(157)

本文主要为您介绍如何更改win10的制造商,内容包括win10怎么修改制造商名称和电脑型号,win10怎么更改制造商呀!还有下面的型号求大神指点,win10怎么修改制造商名称和电脑型号。【提示】当然如果你点击setup.exe文件无法安装的时候,可以按下键

win10

win10安装wifi驱动无法安装

阅读(102)

本文主要为您介绍win10安装wifi驱动无法安装,内容包括win10wifi驱动不兼容怎么解决,win10wifi驱动不兼容怎么解决,win10的wifi适配器的驱动程序出现问题怎么办。检测右下角如果是红叉状态,可能是系统WLAN被关闭,请打开即可恢复正常,(图一 )是关

win10

宏碁电脑怎么安装win10吗

阅读(89)

本文主要为您介绍宏碁电脑怎么安装win10吗,内容包括宏基笔记本怎么重装win10系统,宏碁怎么用u盘装win10系统,宏碁电脑怎么安装win10系统。宏基笔记本重装win10系统:制作u启动u盘启动盘,重启电脑时按开机启动快捷键设置u盘启动,进入u启动主菜单

win10

win10如何开多开器

阅读(90)

本文主要为您介绍win10如何开多开器,内容包括弱弱的问下,win10怎么用多开器,win10系统可以用多开器吗,Win10有多开器吗。可以的。win7系统下安装win10双系统步骤:如果双系统为C盘和D盘,则将win10镜像文件放在C、D盘之外的分区;2、直接使用解压

win10

宏碁笔记本安装win10

阅读(124)

本文主要为您介绍宏碁笔记本安装win10,内容包括宏基笔记本怎么重装win10系统,宏基笔记本怎么升win10,宏碁电脑怎么安装win10系统。宏基笔记本重装win10系统:制作u启动u盘启动盘,重启电脑时按开机启动快捷键设置u盘启动,进入u启动主菜单界面后

win10

win10家庭版如何关闭更新失败

阅读(99)

本文主要为您介绍win10家庭版如何关闭更新失败,内容包括win10如何取消更新不了怎么办,win10总是无法完成更新怎么关闭更新,windos10家庭版怎么停止更新。WIN10系统唯一真正关闭自动更新的方法: 按下Windows徽标键+R键,打开运行窗口命令,在窗口

win10

苹果电脑开机安装win10系统

阅读(92)

本文主要为您介绍苹果电脑开机安装win10系统,内容包括如何在Mac上安装Windows10?需要准备什么,苹果电脑怎么安装windows10系统,苹果Mac怎样安装Windows10。使用mac自带软件“Boot Camp”进行安装。这款软件是苹果公司开发的专门用来安装win

win10

win10系统如何自定义桌面图标大小

阅读(156)

本文主要为您介绍win10系统如何自定义桌面图标大小,内容包括Windows10桌面图标大小如何设置,win10怎么修改桌面图标大小,windows10系统怎么调桌面图标大小。你好,在Win10桌面空白处点击鼠标右键可以更改桌面图标大小,即大图标、中等图标和小