win10怎么获得system的权限

1.win10怎么取得system权限

默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。

实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。

以SYSTEM帐户的身份启动Explorer 打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。

其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。

验证exeplorer.exe是否以system权限运行 如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。

证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。

System权限的实际用处 System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问 我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。

这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。

在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件 系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。

该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。

当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件 Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。

当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。

在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。

要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。

从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。

再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒 用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。

我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。

如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)

打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。

总结 System权限是比。

2.windows 10 企业版怎么获取system的修改权限

默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。

实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。

以SYSTEM帐户的身份启动Explorer打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。

其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。

验证exeplorer.exe是否以system权限运行如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。

证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。

System权限的实际用处System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。

这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。

在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。

该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。

当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。

当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。

在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。

要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。

从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。

再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。

我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。

如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)

打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。

总结System权限是比Administrator权限还高的系统最高权限,利用它可以完成很多常规情。

3.win10怎么修改system权限

解决方案另外,重装系统后windows.old文件夹的删除方式应该是磁盘清理,而不是用其他的方式。

首先打开文件夹属性,然后选择安全,然后选择编辑,给自己的账号对文件夹的完全控制权,这样就能删除文件夹中的内容了,但是文件夹中的子文件夹是不能删除的,所以还需要选择高级,然后更改所有者,在跳出来的弹窗中选择高级,然后选择立即查找,找到自己的账号,然后选中,让所有者是自己的账号。然后选择左下角的启用继承,并勾选下面的使用可从此对象继承的权限项目替换所有子对象的权限项目。

这样只要给最上层的文件夹设置完全控制,就可以删除整个文件夹中的内容了。

4.win10怎样获得系统管理员权限

3,接着打开“本地策略”最后找到打开“安全选项”即可。

4、找到“账户:管理员状态”:管理员状态”属性中,搜索完毕之后鼠标点击打开。2、打开本地组策略管理器:1:管理员状态”,在弹出的快捷菜单中选择“属性”。

6、在“账户、鼠标右键单击“账户,可以看见状态为“已禁用”,我们需要的是将它开启。5、在右下方任务栏的“搜索web和windows”输入框中输入“gpedit.msc”,然后再找到“Windows设置”这个选项,再从“Windows设置”找到并打开“安全设置”选项、依次点击打开“计算机配置”选项,电脑会自行搜索具体方法如下。

5.win10怎么获取来自系统的权限

获取步骤: 1、在Cortana搜索栏输入CMD,并“以管理员身份运行” 2、在命令提示符中输入如下命令后回车:“net user administrator /active:yes” 3、此时管理员账户已开启,在开始菜单点击用户头像就可以看到切换选项 4、点击Administrator后,会切换到登录画面,此时点击登录即可 5、初次进入该账户,同样需要等待应用设置 进入桌面后,你可以在最高权限下工作,UAC不会开启,但此时Windows应用无法运行。

完成必要的工作后,请及时注销该账户登录,并且在回到普通账户后再次关闭Administrator账户。具体方法如下: 1、再次以管理员身份运行命令提示符 2、输入以下命令后回车:“net user administrator /active:no” 此时管理员账户被关闭。

若要再次开启,反复执行上述过程即可。 需要注意的是,如果没有需要,管理员账户不要一直处于开启状态,避免不必要的损失。

win10怎么获得system的权限

转载请注明出处windows之家 » win10怎么获得system的权限

win10

win10笔记本关机壁纸怎么改

阅读(75)

本文主要为您介绍win10笔记本关机壁纸怎么改,内容包括win10关机是纯色,怎么更换成图片,win10电脑锁屏无法应用图片怎么办就是改不了锁屏,win10怎么更换电脑壁纸一打开就是幻灯片模式的,选择了含有图片爱。Win10系统增加了很多新功能,比如说

win10

win10卸载打不开怎么办

阅读(73)

本文主要为您介绍win10卸载打不开怎么办,内容包括win10系统软件卸载后重新安装打不开是什么原因之前好用现在安装完,Win10文件误删恢复之后打不开怎么办,Win10文件误删恢复之后打不开怎么办我的电脑文件误删了但是把爱问。先重启计算机,然后

win10

xboxones怎么蓝牙连接win10

阅读(93)

本文主要为您介绍xboxones怎么蓝牙连接win10,内容包括xboxone无线手柄怎么连win10,Xboxone手柄无法蓝牙连接windows10,xboxone手柄怎么连接win10。主要有三种方法来连接Windows 10中的Xbox On控制器:通过USB电缆,通过无线连接或通过蓝牙。将X

win10

win10系统怎么改不要磁铁

阅读(74)

本文主要为您介绍win10系统怎么改不要磁铁,内容包括win10菜单不想要磁铁菜单怎么办,win10菜单不想要磁铁菜单怎么办,Win10怎样取消磁铁固定。win10系统的镜像下载、安装都火热非凡,关于win10系统安装,win10使用技巧方法也在逐步完善。而且,微

win10

win10怎么shezhissr

阅读(65)

本文主要为您介绍win10怎么shezhissr,内容包括win10笔记本怎么切换到hdmi,win10的问题,win10怎么激活?或者求一个可以用的激活密钥。方法一:右击任务栏,从弹出的右键菜单中选择“任务管理器”项,或者直接按“Ctrl” “Alt” “Del”组合键打开

win10

pe里面怎么克隆win10系统

阅读(76)

本文主要为您介绍pe里面怎么克隆win10系统,内容包括怎么用pe复刻win10,PE进行Ghost系统克隆,怎样用u盘克隆win10当前系统。使用做U盘启动并带有PE工具的U盘。然后使用U盘启动。再选择PE系统进入。用PE安装win10系统,U盘怎么安装Win10进入Win

win10

win10平板续航怎么测试

阅读(63)

本文主要为您介绍win10平板续航怎么测试,内容包括国产win10平板电脑续航时间怎么样,如何解决Win10续航短、发热快的问题?,win10怎么设置待机时间?。众所周知,Windows8Metro应用程序采用节能设计,Metro应用程序暂停(Suspended)后不会消耗任何电

win10

win10锁屏放大镜怎么关

阅读(86)

本文主要为您介绍win10锁屏放大镜怎么关,内容包括windows10怎样取消放大镜,如何关闭win10放大镜,如何去掉win10系统中的放大镜。win”键跟“+”键的组合键是放大屏幕或者调出放大镜功能,“win”键跟“-”键的组合是缩小显示,开启放大功能后,会

win10

win10玩dnf帧数很低怎么解决

阅读(104)

本文主要为您介绍win10玩dnf帧数很低怎么解决,内容包括win10玩dnf帧数特别低怎么办,win10玩dnf帧数特别低怎么办,dnffps低怎么办win10。win10玩DNF卡顿怎么办楼主的傻多戴,win8的时候特别流畅,今天早晨刚刚升级了win10,让后进游戏就卡的一笔,帧

win10

winlock怎么关闭win10

阅读(90)

本文主要为您介绍winlock怎么关闭win10,内容包括win10caplock怎么关闭提示,winlock灯怎么关掉,键盘winlock是什么怎么关掉。方法/步骤1Windows10系统键盘大小写切换键(Caps Lock)异常的解决方法步骤:用鼠标左键点击系统桌面右下角的字体图标,在

win10

win10怎么拷贝office软件

阅读(71)

本文主要为您介绍win10怎么拷贝office软件,内容包括新本本,如何备份win10系统和office软件啊?,Office程序如何复制、移动、删除文,怎样从Win7复制公文包软件到Win10。Office程序里面就能直接对文件进行复制、移动、删除操作,而不用打开“我

win10

Win10怎么自制背景图系统

阅读(76)

本文主要为您介绍Win10怎么自制背景图系统,内容包括windows10怎样制作壁纸,windows10怎样制作壁纸,win10系统怎么自定义设置桌面背景。Win10自带壁纸设置方法首先在在Win10电脑桌面空白处右键,随后选择“个性化”2、进入Win10个性化设置后,点

win10

不想重新分区怎么装win10

阅读(79)

本文主要为您介绍不想重新分区怎么装win10,内容包括如何不重新安装win10而直接重新分区,我的电脑要从新分盘,但又不想从装系统,怎么办?哪位高手教教我!,系统错误不想重装,求各位大神解救系统是win10。固态硬盘重装win10系统要是重新分区实

win10

win10怎么看虚拟内存开没开

阅读(189)

本文主要为您介绍win10怎么看虚拟内存开没开,内容包括win10怎么查看虚拟内存是否开启,虚拟内存怎么查看开启成功没?,怎么看是否成功开启了虚拟内存呢?。打开电脑,在我的电脑‘上右键查看属性、2、选择’高级系统设置‘。3、在弹出的面板中,选

win10

win10笔记本关机壁纸怎么改

阅读(75)

本文主要为您介绍win10笔记本关机壁纸怎么改,内容包括win10关机是纯色,怎么更换成图片,win10电脑锁屏无法应用图片怎么办就是改不了锁屏,win10怎么更换电脑壁纸一打开就是幻灯片模式的,选择了含有图片爱。Win10系统增加了很多新功能,比如说

win10

win10卸载打不开怎么办

阅读(73)

本文主要为您介绍win10卸载打不开怎么办,内容包括win10系统软件卸载后重新安装打不开是什么原因之前好用现在安装完,Win10文件误删恢复之后打不开怎么办,Win10文件误删恢复之后打不开怎么办我的电脑文件误删了但是把爱问。先重启计算机,然后

win10

xboxones怎么蓝牙连接win10

阅读(93)

本文主要为您介绍xboxones怎么蓝牙连接win10,内容包括xboxone无线手柄怎么连win10,Xboxone手柄无法蓝牙连接windows10,xboxone手柄怎么连接win10。主要有三种方法来连接Windows 10中的Xbox On控制器:通过USB电缆,通过无线连接或通过蓝牙。将X

win10

win10系统怎么改不要磁铁

阅读(74)

本文主要为您介绍win10系统怎么改不要磁铁,内容包括win10菜单不想要磁铁菜单怎么办,win10菜单不想要磁铁菜单怎么办,Win10怎样取消磁铁固定。win10系统的镜像下载、安装都火热非凡,关于win10系统安装,win10使用技巧方法也在逐步完善。而且,微

win10

win10怎么shezhissr

阅读(65)

本文主要为您介绍win10怎么shezhissr,内容包括win10笔记本怎么切换到hdmi,win10的问题,win10怎么激活?或者求一个可以用的激活密钥。方法一:右击任务栏,从弹出的右键菜单中选择“任务管理器”项,或者直接按“Ctrl” “Alt” “Del”组合键打开

win10

pe里面怎么克隆win10系统

阅读(76)

本文主要为您介绍pe里面怎么克隆win10系统,内容包括怎么用pe复刻win10,PE进行Ghost系统克隆,怎样用u盘克隆win10当前系统。使用做U盘启动并带有PE工具的U盘。然后使用U盘启动。再选择PE系统进入。用PE安装win10系统,U盘怎么安装Win10进入Win

win10

win10平板续航怎么测试

阅读(63)

本文主要为您介绍win10平板续航怎么测试,内容包括国产win10平板电脑续航时间怎么样,如何解决Win10续航短、发热快的问题?,win10怎么设置待机时间?。众所周知,Windows8Metro应用程序采用节能设计,Metro应用程序暂停(Suspended)后不会消耗任何电

win10

win10怎么做音频

阅读(69)

本文主要为您介绍win10怎么做音频,内容包括win10系统怎么设置音频问题,win10怎么剪辑音乐,win10怎样设置音频输出设备。Win10系统音频服务未运行就会在电脑桌面的右下角显示打叉,针对这个问题需要我们重新开启音频服务,下面让我们看一下解决