大家知道Win 10运用了更为严格的权限保护,对于系统保护程序、文件(夹)的读取,很多时候我们即使以管理员身份登录也没有相应的权限进行读取或者更改。那么该如何绕开权限的限制,同时又不会对系统安全造成影响? 绕开UAC限制,借用Administrator身份运行 运用工具:runas命令行 Win 10默认开启UAC限制,如果运行会对系统设置进行读取或者更改的程序,系统会弹出UAC拦截提示,我们必须点击“是”确认才能提权运行。UAC可以很好保护系统的安全,不过一些确认是安全的程序如注册表编辑器、命令提示符,运行这些程序时我们并不希望UAC的拦截。常规的方式是关闭UAC提示,或者直接运用Administrator账户登录,不过这些操作都会给系统带来安全隐忧。如何即不影响系统安全,又可以绕开UAC的限制?我们只要以Administrator身份运行指定的程序即可。 首先打开计算机管理工具,展开“系统工具→本地用户和组”,选中右侧Administrator账户打开,切换到“常规”,然后去除“账户已禁用”前的勾选,启用该账户,并为其设置一个复杂的密码(图1)。 图1 启用账户 这里我们只是临时运用Administator账户运行个别程序,为了阻止其他人运用该账户登录系统打来安全隐忧,可以为其设置一个十分复杂的密码,我们则只要运用一次该密码即可。 在桌面空白处右击选择“新建快捷方式”,在键入对象的位置框输入“C:\Win\System32\runas.exe /user:administrator /savecred cmd”,即以Administrator身份运行命令提示符(如果要运行其他程序,请自行更改程序名称),同时运用/savecred保存Administrator账户的密码,并将快捷方式命名为“命令提示符”(图2)。 图2 创建快捷方式 图3 以Administrator身份启动命令提示符 运用工具:7ZIP 对于重要系统目录如c:\recovery,默认只有系统内置SYSTEM账户有读取权限,即使我们以管理员身份登录,试图对其访问,系统会弹出拒绝访问的提示,因为当前账户没有读取该目录的权限(图4)。 图4 默认无法访问系统保护目录 在搜索框输入 “7zip file Manager”,然后以管理员身份启动,在浏览器窗口按提示展开C:\recovery,可以看到在这个文件管理器可以直接打开上述目录,按提示选中需要复制的文件,右击选择“复制到”,选择保存位置即可复制其中的文件了(图5)。这样完成文件操作后退出7ZIP,系统目录原来的权限并没有发生任何的更改。 图5 在7ZIP可以打开受限目录 运用工具:WinOwnership 除了系统保护目录,系统目录如C:\windows\system32下的程序,其默认所有者和控制权限也只有系统内置的TrustedInstaller账户才完全拥有,当我们试图对其中文件进行删除或者重命名时,系统也会弹出文件访问被拒绝的提示,一直点击“重试”也无法完成操作,但是很多时候有确实需要执行相似的操作,比如需要将cmd更改为osk.exe以便在登陆界面更改忘记的系统登录密码(图6)。 图6 系统文件默认只有TrustedInstaller账户才完全拥有 图7 临时获得权限 图8 临时获得权限后可以执行操作 |
发表评论