如何获取win10的system权限设置

1.win10怎么取得system权限

默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。

实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。

以SYSTEM帐户的身份启动Explorer 打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。

其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。

验证exeplorer.exe是否以system权限运行 如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。

证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。

System权限的实际用处 System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问 我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。

这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。

在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件 系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。

该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。

当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件 Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。

当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。

在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。

要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。

从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。

再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒 用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。

我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。

如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)

打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。

总结 System权限是比。

2.windows 10 企业版怎么获取system的修改权限

默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。

实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。

以SYSTEM帐户的身份启动Explorer打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。

其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。

验证exeplorer.exe是否以system权限运行如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。

证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。

System权限的实际用处System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。

这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。

在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。

该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。

当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。

当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。

在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。

要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。

从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。

再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。

我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。

如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)

打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。

总结System权限是比Administrator权限还高的系统最高权限,利用它可以完成很多常规情。

3.win10怎么修改system权限

解决方案另外,重装系统后windows.old文件夹的删除方式应该是磁盘清理,而不是用其他的方式。

首先打开文件夹属性,然后选择安全,然后选择编辑,给自己的账号对文件夹的完全控制权,这样就能删除文件夹中的内容了,但是文件夹中的子文件夹是不能删除的,所以还需要选择高级,然后更改所有者,在跳出来的弹窗中选择高级,然后选择立即查找,找到自己的账号,然后选中,让所有者是自己的账号。然后选择左下角的启用继承,并勾选下面的使用可从此对象继承的权限项目替换所有子对象的权限项目。

这样只要给最上层的文件夹设置完全控制,就可以删除整个文件夹中的内容了。

4.win10怎么修改system权限

解决方案

另外,重装系统后windows.old文件夹的删除方式应该是磁盘清理,而不是用其他的方式。

首先打开文件夹属性,然后选择安全,然后选择编辑,给自己的账号对文件夹的完全控制权,这样就能删除文件夹中的内容了,但是文件夹中的子文件夹是不能删除的,所以还需要选择高级,然后更改所有者,在跳出来的弹窗中选择高级,然后选择立即查找,找到自己的账号,然后选中,让所有者是自己的账号。然后选择左下角的启用继承,并勾选下面的使用可从此对象继承的权限项目替换所有子对象的权限项目。这样只要给最上层的文件夹设置完全控制,就可以删除整个文件夹中的内容了。

5.如何获取Win10系统权限

1、在下部的状态条上右键选择属性,打开“任务栏和开始菜单属性”;2、切换到“导航”标签页,可发现菜单里有个缺省的选择选项“当我登录后不显示开始菜单”,且属于显示灰色,不可更改,其实这是安全策略上的问题。

点击win10开始菜单打不开没反应解决方法,3、按“Win+R”打开“运行”窗口,输入“gpedit.msc”命令后按回车,进入组安全策略管理器;4、依次选择“安全设置”——“本地策略”——“安全设置”,然后将右边的用户账户控制:并将用于内置管理员账户的管理员批准模式设为启用,接着重启系统;点击win10开始菜单打不开没反应解决方法,5、重新登录系统,开始菜单就可正常使用了。通过win10本地组策略编辑器对“用户账户控制:并将用于内置管理员账户的管理员批准模式”进行启用,那么遇到的开始菜单没反应的问题也很容易得到解决。

如何获取win10的system权限设置

转载请注明出处windows之家 » 如何获取win10的system权限设置

win10

win10没有投影到此电脑呃呃功能

阅读(117)

本文主要为您介绍win10没有投影到此电脑呃呃功能,内容包括windows10开始→系统里为什么没有‘投影到这台电脑’的选项?百,为什么我的win10笔记本没有“投影到此电脑”功能,为什么我的win10没有投屏到此电脑。首先,点击屏幕右下角的通知按钮,

win10

电脑管家造成WIN10不能开机

阅读(122)

本文主要为您介绍电脑管家造成WIN10不能开机,内容包括用腾讯管家升级win10,无法开机,腾讯管家升级win10无法开机页面一直就这样,装了win10后电脑管家开机不能自动启动为什么。你好,开机按f8选择返回。安装完成后,打开腾讯电脑管家工具箱找到w

win10

win10设置运行cmd

阅读(88)

本文主要为您介绍win10设置运行cmd,内容包括怎么在win10系统下打开cmd,win10怎样使用cmd来运行程序,Win10小技巧:如何将在此处打开命令改为CMD。win10系统下打开cmd方法如下: 方法一 在开始菜单点击右键,选择命令提示符(管理员)。 方法二 打开

win10

win10电脑插u盘死机重启

阅读(101)

本文主要为您介绍win10电脑插u盘死机重启,内容包括Win10使用U盘时电脑死机要怎么解决,u盘装win10最后怎么老是重启进入不了系统?,win10系统下u盘拷贝文件时导致电脑死机怎么办。安装完Win10系统后重启无法进入系统怎么办?作者:电脑系统 时间:2

win10

win10系统如何设置360为默认浏览器

阅读(108)

本文主要为您介绍win10系统如何设置360为默认浏览器,内容包括win10360设置默认浏览器怎么设置,w10怎么设置360浏览器为默认的浏览器,win10怎么不能设置360浏览器为默认浏览器。工具原料:电脑+360浏览器将360浏览器设置为默认浏览器方法如下:

win10

win10设置选中颜色

阅读(96)

本文主要为您介绍win10设置选中颜色,内容包括win10屏幕怎么调选中文件后的颜色?,win10屏幕怎么调选中文件后的颜色,windows10系统怎么调颜色。win 10屏幕调选中文件后颜色的方法:1. 点击Win10系统中的开始菜单,打开开始菜单页面之后,点击开始

win10

win10电脑东西自动休眠

阅读(128)

本文主要为您介绍win10电脑东西自动休眠,内容包括win10下载东西时间长了会进睡眠模式,怎么弄不会进去睡眠模式啊,win10自动休眠怎么设置和取消,win10自动休眠怎么办。如果是设置的问题就重新设置。打开控制面板,点击左侧的硬件和声音,再点击

win10

win10系统设置打开就闪退

阅读(159)

本文主要为您介绍win10系统设置打开就闪退,内容包括window10笔记本打开设置后总闪退,以前从来没有过这种情况搜狗,win10点击windows设置闪退怎么办,win10一点开设置就闪退?。win10一点开设置就闪退?在操作win10系统的时候,有些用户想要对系统

win10

win10电脑开机后就黑屏了

阅读(65)

本文主要为您介绍win10电脑开机后就黑屏了,内容包括win10开机黑屏怎么办,win10开机黑屏怎么解决,win10系统开机黑屏怎么办。1. 可以先试下同时按住键盘上的esc、shift、ctrl这三个键,关键是同时按。

win10

Win10电脑远程id和密码在哪

阅读(209)

本文主要为您介绍Win10电脑远程id和密码在哪,内容包括怎么查看自己电脑的远程登录用户名和密码呢,win10微软账号怎么远程登陆,win10怎么打开电脑远程访问。怎么查看自己电脑的远程登录用户名和密码呢?查看方法:点击桌面“计算机”,右键,点击属

win10

tc2.0安装win10吗

阅读(99)

本文主要为您介绍tc2.0安装win10吗,内容包括tc2.0兼容win10吗?有win10兼容的吗?,可以使tc2.0编写的程序在win10中运行么?,windows10可以使用tc吗。可以具体方法如下:在解压的文件夹里找到Turbo C 2.0.vbs,2、双击打开,如果没有反应,就右键点击

win10

理光打印机win10怎么设置扫描

阅读(95)

本文主要为您介绍理光打印机win10怎么设置扫描,内容包括理光3004如何扫描到文件夹windows10系统,windows10中打印机怎么扫描仪,Win10打印机如何扫描使用打印机扫描功能的方法。理光复印机扫描到文件夹 的设置方法 ---注:此处以在桌面创建共

win10

win10每天补丁安装失败

阅读(124)

本文主要为您介绍win10每天补丁安装失败,内容包括win10这个补丁安装老是失败怎么办,win10更新的补丁总是安装失败,win10系统更新补丁安装失败怎么办。把「C:\Windows\System32\Tasks\Microsoft\XblGameSave」文件夹删除。二、按快捷键

win10

win10更改字体重置电脑可以恢复吗

阅读(103)

本文主要为您介绍win10更改字体重置电脑可以恢复吗,内容包括Win10修改系统字体后怎么还原系统默认字体,win10系统如何更改系统字体删除了怎么恢复,win10字体库怎么还原。修改win10系统默认字体的方法:工具材料win10系统电脑方法步骤①桌面空

win10

win10设置运行cmd

阅读(88)

本文主要为您介绍win10设置运行cmd,内容包括怎么在win10系统下打开cmd,win10怎样使用cmd来运行程序,Win10小技巧:如何将在此处打开命令改为CMD。win10系统下打开cmd方法如下: 方法一 在开始菜单点击右键,选择命令提示符(管理员)。 方法二 打开

win10

win10系统如何设置360为默认浏览器

阅读(108)

本文主要为您介绍win10系统如何设置360为默认浏览器,内容包括win10360设置默认浏览器怎么设置,w10怎么设置360浏览器为默认的浏览器,win10怎么不能设置360浏览器为默认浏览器。工具原料:电脑+360浏览器将360浏览器设置为默认浏览器方法如下:

win10

win10设置选中颜色

阅读(96)

本文主要为您介绍win10设置选中颜色,内容包括win10屏幕怎么调选中文件后的颜色?,win10屏幕怎么调选中文件后的颜色,windows10系统怎么调颜色。win 10屏幕调选中文件后颜色的方法:1. 点击Win10系统中的开始菜单,打开开始菜单页面之后,点击开始

win10

win10系统如何设置优先级

阅读(91)

本文主要为您介绍win10系统如何设置优先级,内容包括win10怎么设置进程优先级,win10怎么设置窗口显示的优先级,在win10中如何对某可执行程序设置默认优先级。3、设置进程优先级 在Windows中每一个程序都有一个进程和进程号,而且它们之间有优

win10

win10打印机驱动装完怎么设置

阅读(84)

本文主要为您介绍win10打印机驱动装完怎么设置,内容包括打印机怎么在win10系统上设置,win10上装了打印机怎么驱动程序无法使用?,win10打印机驱动装好了为什么还不能打印。一:所有计算机工作组一样计算机图标右键-----属性-----计算机名---更

win10

win10复原网络设置

阅读(126)

本文主要为您介绍win10复原网络设置,内容包括Windows10如何恢复网络初始化?,如何使Win10专业版的系统网络恢复到初始设置,怎么重置网络设置win10。win10网络异常不能正常上网,只要通过网络初始化就可以解决。具体的解决方法:1. 首先右击开始

win10

win10如何设置密码访问共享文件夹

阅读(134)

本文主要为您介绍win10如何设置密码访问共享文件夹,内容包括win10电脑共享文件怎么设置密码,怎么设置Win10共享文件需要密码才能访问,Win10系统下共享文件夹如何设置密码访问。首先进入电脑桌面,右键单击“我的电脑”--选择“管理”选项2、

win10

win10任务管理器最小化怎么设置

阅读(211)

本文主要为您介绍win10任务管理器最小化怎么设置,内容包括win10CF怎么任务管理器窗口最小化,win10系统任务最小化了怎么打开,win10任务栏怎么显示最小化。采取下面的步骤,可以使Windows任务管理器永久的固定在系统托盘上,从而能够方便地随时