按WIN+R,运行对话框中输入gpedit.msc,开启组策略,然后一步步地在“计算机配置”-“Windows 设置”-“安全设置”-“安全选项”,找到右侧的“用户账户控制:以管理员批准模式运行所有管理员”这个项,你会看到这个项默认是启用的,把它设成禁用。 如下图所示:
{“用户帐户控制: 用于内置管理员帐户的管理员批准模式”策略设置控制内置管理员帐户的管理员批准模式的行为。 这些选项为:
启用。内置管理员帐户将使用管理员批准模式。在默认情况下,任何需要提升权限的操作都将提示用户批准操作。
禁用。(默认)内置管理员帐户将使用完整管理权限来运行所有程序。}
然后要重启计算机!重启后,你就是你电脑的王了!权限全归你所有,即使你不是administrator。内置的administrator还是在那躺着(禁用状态)。
获取Win8/8.1的最高权限:System权限
简介:为了避免XP系统时代用户管理员权限的滥用,保护window的安全和运行,微软把 部分权限给了System系统的用户组来管理,而用户可以利用这个特点获取部分的System权限进行操作。
从Vista,Win7开始,系统默认的用户虽然是管理员身份,但Administrator权限并不是系统的最高权限,而系统内置的System权限是Windows系统中高于Administrator的权限,系统底层最高的权限是属于TrustedInstaller用户组权限,非人为可以设置的权限。为了避免XP系统时代用户管理员权限的滥用,保护window的安全和运行,微软把部分权限给了System系统的用户组来管理,而用户可以利用这个特点获取部分的System权限进行操作。 如何获取System权限?
例如D:\\WiN8\\wim文件夹无法删除,即使使用了管理员权限删除也无果,因此需要借助System权限进行降权使用。
既然是System级别的用户组占用,需要System权限,那就直接降权。 操作步骤:(关闭所有当前的应用程序,建议重启下系统后操作) 1、 右击该文件获得属性,选择安全
2、 选择底部的高级选项,进入wim文件夹的高级安全设置,终于看到该文件的所有者属于
TrustedInstaller级别的SYSTEM权限,因此一直提示占用,无法删除。
相关推荐: