john8 发表于 2013-10-25 11:55

获取Win8/8.1的最高权限:System权限

从Vista,Win7开始,系统默认的用户虽然@@理员身份,但Administrator权限并不是系统的最高权限,而系统内置的System权限是Windows系统中高于Administrator的权限,系统底层最高的权限是属于TrustedInstaller用户组权限,非人为可以设置的权限。为了避免XP系统时代用户管理员权限的滥用,保护window的安全和运行,微软把部分权限给了System系统的用户组来管理,而用户可以利用这个特点获取部分的System权限进行操作。  
如何获取System权限?
  例如小编遇到D:\WiN8\wim文件夹无法删除,即使使用了管理员权限删除也无果,因此需要借助System权限进行降权使用。
 既然是System级别的用户组占用,需要System权限,那就直接降权。
  操作步骤:(关闭所有当前的应用程序,建议重启下系统后操作)
  1、右击该文件获得属性,选择安全
http://news.mydrivers.com/img/20131023/9f35393c6b46438b92bc51d57faac4dd.jpg  2、选择底部的高级选项,进入wim文件夹的高级安全设置,终于看到该文件的所有者属于TrustedInstaller级别的SYSTEM权限,因此一直提示占用,无法删除。
http://news.mydrivers.com/img/20131023/487864697ac44b97a7599f34aa791b82.jpg  3、选择所有者:TrustedInstaller权限后面的“更改”,进入选择用户或组窗口。
http://news.mydrivers.com/img/20131023/4949ff6000c84f8787cd8c1f8f03cd9f.jpg  4、输入Everyone,检查名称,将获得Everyone用户,确定。
http://news.mydrivers.com/img/20131023/316e89e91827471589cb8d591e38a4a3.jpg  5、此时该文件的用户组属于Everyone权限,此意思为所有的人,就是所有用户组都能控制此文件夹,点击确定,如图
http://news.mydrivers.com/img/20131023/426fdde40ed94d4c9a12bf24e440ae53.jpg  6、接着选择权限条目中的System,勾选上下两个选框,实现降权设置。
http://news.mydrivers.com/img/20131023/d636ec83a38540f788ddc8876bb2299d.jpg  7、会弹出一个Windows安全框,提示是否继承权限,选择是,即可。
http://news.mydrivers.com/img/20131023/fb155b16f55a4cda9d28ad7f3a5a59f9.jpg8,最后,直接点击删除这个wim文件夹把,不会有任何提示被占用或者出错。
http://news.mydrivers.com/img/20131023/deb821ab6bec4055986d1477b65294ca.jpg  以上方法适用于Windows7、Windows8、Windows 8.1平台上。

glssg 发表于 2013-10-26 09:48

技术帖收藏了。
页: [1]
查看完整版本: 获取Win8/8.1的最高权限:System权限