怎么windows7获取最高系统执行权限?(管理员)

Windows7下MS加强了权限的问题,但这个神秘的无处不在的system居然比administrator还大而又不能登录实在是让人不能理解,特别是很多的目录居然都要system的权限才能删除,真是让人头痛。

  下面有一个脚本,可以在得到命令行下的system权限,其实原理很简单,因为服务居然是system权限运行的,真是让人难以理解。但,这想法实在是很帅,我很喜欢:

  sc Create SuperCMD binPath= "cmd /K start" type= own type=

  interact

  sc start SuperCMD

  这两句的命令的实质在于建立了一个运行cmd的交互服务,当这个服务启动后,,windows对此的处理是显示了一个提示,只要显示消息就可以打开cmd了,这个cmd的就是system权限的,SO,你可以干你想干的事了。
大家知道,SYSTEM是至高无上的超级管理员帐户。默认情况下,我们无法直接在登录对话框

  上以SYSTEM帐户的身份登录到Windows桌面环境。实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的

  Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只

  需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。

操作方法

  • 01

    一、获得特权 1、执行“开始→运行”输入cmd回车打开命令提示符窗口。 2、在命令提示符下输入如下命令并回车: taskkill /f /im explorer.exe (结束当前账户的explorer)(图1)

  • 02

    3、在命令提示符下继续输入如下命令并回车: at time /interactive %systemroot%\explorer.exe (time为当前系统时间稍后的一个时间,比如间隔一秒。)(图2)

  • 03

    4、一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe

  • 04

    1、开始菜单,显示system账户。(图3)

  • 05

    2、打开注册表编辑器,只要证明HKCU就是HKU\S-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKU\S-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元!(图4)

  • 06

    3、命令提示符号下输入如下命令: whoami 显示:NT AUTHORITY\SYSTEM(图5)

  • 07

    提示:必须安装Support Tools 下载地址:http://download.microsoft.com/download/d/3/8/d38066aa-4e37-4ae8-bce3-a4ce662b2024/WindowsXP-KB838079-SupportTools-ENU.exe

  • 08

    1、注册表访问: 说明:在非SYSTEM权限下,用户是不能访问某些注册表项的,比如“HKEY_LOCAL_MACHINE\SAM”、“HKEY_LOCAL_MACHINE\SECURITY”等。这些项记录的是系统的核心数据,但某些病毒或者木马经常光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,在默认情况下管理员通过在命令行下敲入“net user”或者在“本地用户和组”(lusrmgr.msc)中是无法看到的,给系统造成了很大的隐患。在“SYSTEM”权限下,注册表的访问就没有任何障碍,一切黑手都暴露无遗! 操作:打开注册表管理器,尝试访问HKEY_LOCAL_MACHINE\SAM和HKEY_LOCAL_MACHINE\SECURITY,现在应该可以无限制访问了。(图6)

  • 09

    2、访问系统还原文件: 说明:系统还原是windows系统的一种自我保护措施,它在每个根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。如果你不想使用“系统还原”,或者想删除其下的某些文件,这个文件夹具有隐藏、系统属性,非SYSTEM权限是无法删除的。如果以SYSTEM权限登录你就可以任意删除了,甚至你可以在它下面建立文件,达到保护隐私的作用。 操作:在资源管理器中点击“工具→文件夹选项”,在弹出的“文件夹选项”窗口中切换到“查看”标签,在“高级设置”列表中撤消“隐藏受保护的操作系统(推荐)”复选框,然后将“隐藏文件和文件夹”选择“显示所有文件和文件夹”项。然后就可以无限制访问系统还原的工作目录C:\System Volume Information了。(图7)

  • 10

    3、更换系统文件: 说明:Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:\WINDOWS\system32\dllcache(假设你的系统装在C盘)。当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示(图8),让你插入安装盘。在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。

  • 11

    操作:从Windows 2003的系统中提取termsrv.dll文件,然后用该文件替换Windows XP的C:\WINDOWS\system32下的同名文件。(对于Windows XP SP2还必须替换C:\WINDOWS\$NtServicePackUninstall$和C:\WINDOWS\ServicePackFiles\i386目录下的同名文件)。再进行相应的系统设置即可让Windows XP支持多用户远程登录。

(0)

相关推荐

  • Windows7系统trustedinstaller权限获取的方法

    在平时使用一些软件的时候,我们常常会碰到需要trustedinstaller权限的,可是我们又没有这个权限,于是就得获取,那么怎么获取trustedinstaller权限呢?不知道的朋友赶紧看看可可整 ...

  • 怎么在win8/win10/系统中对管理员权限进行完全获取

    当我们在使用电脑时,有些文件需要获得管理员权限后才可继续操作,接下来就由小编来告诉大家如何完全获取电脑中的管理员权限.一:普通用户获得管理员权限1. 当我们使用普通用户登陆电脑时,需更换管理员账户类型 ...

  • windows10家庭版系统获取不了管理权限的两种解决方法

    不少使用win10家庭版的用户都遇到过用户帐户控制提示窗口,也获取不了管理权限,具体问题现象如下所示: 解决方法一: 1.打开设置->更新和安全->恢复->高级启动立即重启. 解决方 ...

  • win10系统trustedinstaller权限获取方法

    教你获取WIN10系统最高TrustedInstaller权限,其实TrustedInstaller权限实际是高于系统管理员的权限因此无法通过普通方式获得,这也让不少流氓软件们利用起了这个权限.即有的 ...

  • 如何打开win10系统电脑的管理员权限

    win10系统中可以打开管理员权限,这样更加便于管理,怎么打开这个权限呢?小编为大家介绍方法.具体如下:1.首先,请大家打开电脑,右击[我的电脑],然后选择[管理].2.第二步,接下来,请选择[本地用 ...

  • win10系统电脑的管理员权限怎么获得

    今天给大家介绍一下win10系统电脑的管理员权限怎么获得的具体操作步骤.1. 打开电脑,进入桌面,点击任务栏上的"搜索".2. 在搜索框输入"control userpa ...

  • win10系统中没有管理员权限怎么办

    我们在win10电脑中,想要移动.复制或者删除文件.文件夹等操作的时候,都会提示需要管理员权限,该怎么办呢?今天就跟大家介绍一下win10系统中没有管理员权限的具体解决方法.1. 首先打开电脑,找到桌 ...

  • win10系统怎么开启管理员权限运行

    win10系统怎么开启管理员权限运行这个问题最近问的朋友也比较多,不知道怎么的打开软件时提示权限不足,这时就需要给win10系统开启管理员权限运行了,具体是怎么做的呢?接下来我们一起看看吧. 有部分用 ...

  • win10修改系统时间被提示没有执行权限怎么办

    有位用户在Win10系统上修改系统时间时,系统会弹出提示"无法继续,你没有执行此操作的权限"导致操作失败.怎么回事呢?这主要是因为计算机组策略做了限制所引起的,有什么方法可以解决这 ...