1.win10怎么给一个文件提供管理员权限
默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。以SYSTEM帐户的身份启动Explorer
打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。
验证exeplorer.exe是否以system权限运行
如何知道exeplorer.exe是以system权限运行呢?
通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。
System权限的实际用处
System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。
(1).注册表访问
我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。
(2)访问系统还原文件
系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。
(3)更换系统文件
2.win10怎么提供管理员权限
步骤:
1,在右下方任务栏的“搜索web和windows”输入框中输入“gpedit.msc”,电脑会自行搜索,搜索完毕之后鼠标点击打开。
2,打开本地组策略管理器。
3,依次点击打开“计算机配置”选项,然后再找到“Windows设置”这个选项,再从“Windows设置”找到并打开“安全设置”选项,接着打开“本地策略”最后找到打开“安全选项”即可。
4,找到“账户:管理员状态”,可以看见状态为“已禁用”,我们需要的是将它开启
5,鼠标右键单击“账户:管理员状态”,在弹出的快捷菜单中选择“属性”。
6,在“账户:管理员状态”属性中,将以启用选中即可
7,如果想修改管理员账户的名字,找到“账户,重命名系统管理员账户”,右键单击,选择属性
8,系统默认系统管理员的名字为administrator,你可以根据自己的喜好修改,如果不想修改名字,这一步操作可以忽略。
3.如何获取win10管理员权限
Windows 10操作系统中开启Administrator超级管理员账户方法步骤如下:
1、在Win10左下角的开始图标上点击鼠标右键,在弹出的“菜单”选项中,点击打开“计算机管理”:
2、打开计算机管理设置后,依次展开左侧的“本地用户和组”--“用户”,然后在右侧的“Administrator”名称上鼠标右键,然后点击打开“属性:
3、打开Administrator属性界面,可以看出默认Administrator管理员账户是禁用的,只要将“账户已禁用”前面的勾去掉,然后点击底部的“确定”就可以了:
最后重启机器即可。
4.win10提供管理员权限怎么设置
解决方法1、首先打开运行命令框,Win7用户可以直接在左下角的开始菜单中,打开“运行”,也可以直接使用组合快捷键:Win + R打开运行命令框
2、打开运行命令框后,键入命令:【slmgr.vbs /dlv】完成后按回车键运行
3、接下来会弹出一个名为“Windows Script Host对话框”,这里我们主要看第三行结尾的描述信息,如下示意图所示。
4、通常大家查看到的Windows Script Host描述会有三种:Retail、OEM、VOLUME,其中只有Retail(零售秘钥)和OEM(OEM秘钥)这两种授权方式激活的Win7才可以免费升级Win10系统;
而VOLUME(批量激活)授权方式激活的Win7则不享受免费升级Win10的待遇。
Retail、OEM、VOLUME是Win7三种激活方式,其中Retail零售秘钥和OEMO厂商秘钥属于正版激活方式,而VOLUME批量激活的Win7很可能是盗版,因此不享受免费升级待遇
5.如何在windows 10提供管理员权限
在开始菜单“运行”对话框(可以用Win + R 快捷键打开)输入“gpedit.msc”,打开“本地组策略编辑器”,在左侧列表中依次定位至“计算机配置 – Windows设置 – 安全设置 – 本地策略 – 安全选项”。如下图:
然后在右侧窗口中找到“用户账户控制:用于内置管理员帐户的管理员批准模式”配置项,双击该配置项打开属性窗口,“说明”选项卡有对该配置项的详细说明:
用户帐户控制: 对内置管理员帐户使用管理审批模式,此策略设置控制内置管理员帐户的管理审批模式的行为。选项为:
启用: 内置管理员帐户使用管理审批模式。默认情况下,需要提升权限的任何操作都将提示用户批准该操作。
禁用: (默认设置)内置管理员帐户使用完整管理权限运行所有应用程序。
Win7/8/8.1这一项组策略默认是禁用的,所以超级管理员具有完整管理权限,而在Win10这一项默认是启用状态,只要把这个组策略选项修改为“已禁用”状态然后重启一次系统就可以解决windows 10超级管理员账户权限受限的问题了。
6.windows10怎么提供管理员权限
工具: win10 方法如下: 在右下方任务栏的“搜索web和windows”输入框中输入“gpedit.msc”,电脑会自行搜索,搜索完毕之后鼠标点击打开。
打开本地组策略管理器。 依次点击打开“计算机配置”选项,然后再找到“Windows设置”这个选项,再从“Windows设置”找到并打开“安全设置”选项,接着打开“本地策略”最后找到打开“安全选项”即可。
找到“账户:管理员状态”,可以看见状态为“已禁用”,需要的是将它开启 鼠标右键单击“账户:管理员状态”,在弹出的快捷菜单中选择“属性”。 在“账户:管理员状态”属性中,将以启用选中即可 。
7.windows10怎么给电脑提供管理员权限
在右下方任务栏的“搜索web和windows”输入框中输入“gpedit.msc”,电脑会自行搜索,搜索完毕之后鼠标点击打开。
打开本地组策略管理器。
依次点击打开“计算机配置”选项,然后再找到“Windows设置”这个选项,再从“Windows设置”找到并打开“安全设置”选项,接着打开“本地策略”最后找到打开“安全选项”即可。
找到“账户:管理员状态”,可以看见状态为“已禁用”,我们需要的是将它开启
鼠标右键单击“账户:管理员状态”,在弹出的快捷菜单中选择“属性”。
在“账户:管理员状态”属性中,将以启用选中即可
如果想修改管理员账户的名字,找到“账户,重命名系统管理员账户”,右键单击,选择属性
系统默认系统管理员的名字为administrator,你可以根据自己的喜好修改,如果不想修改名字,这一步操作可以忽略。
8.win10怎样提供开管理员权限
首先使用“Windows键+X”的组合键打开系统菜单,选择“计算机管理”,然后按顺序进入“系统工具-本地用户和组-用户”。
打开用户组这时候我们就能看到当前的账户列表了,双击“Administrator”调出对话框,然后将对话框中的“帐户已禁用”前面的勾取消掉。这时候再注销账户,就能在登陆界面看到Administrator帐户的选项了。
取消禁用当然作为管理员,我们还可以为别的账户也赋予管理员的权限,具体的操作如下:步骤1:同样的方法调出系统菜单,选择“运行”,然后输入“netplwiz”进入用户帐户设置界面;选择要更改的账户步骤2:选择要增加权限的账户,点击属性;步骤3:点击组成员,点选“管理员”。选择管理员这样就能把一般的标准帐户升级为管理员帐户了,用户可以获得使用和设置的权限。
转载请注明出处windows之家 » win10系统如何提供权限