windows10權(quán)限問題,win10權(quán)限控制

　　眾所周知，Windows 10采用了更嚴格的權(quán)限保護。對于讀取系統(tǒng)保護程序和文件(文件夾)，很多時候我們即使以管理員身份登錄，也沒有相應(yīng)的權(quán)限讀取或更改。那么如何才能在不影響系統(tǒng)安全性的情況下規(guī)避權(quán)限的限制呢？

　　繞開UAC限制，借用Administrator身份運行

　　使用工具：runas命令行

　　Windows 10默認開啟UAC限制。如果你運行一個程序，將讀取或改變系統(tǒng)設(shè)置，系統(tǒng)將彈出UAC攔截提示。我們必須單擊“是”進行確認，然后才能提升運行權(quán)限。UAC可以很好的保護系統(tǒng)的安全，但是一些被確認為安全的程序，比如注冊表編輯器和命令提示符，在運行這些程序的時候估計不會被UAC攔截。常規(guī)的方法是關(guān)閉UAC提示或者直接用管理員賬號登錄，但是這些操作會給系統(tǒng)帶來安全隱患。如何在不影響系統(tǒng)安全性的情況下避開UAC的限制？我們只需要以管理員的身份運行指定的程序。

　　首先打開電腦管理工具，展開“系統(tǒng)工具本地用戶和組”，選擇正確的管理員賬號打開，切換到“通用”，然后去掉“賬號禁用”前的復(fù)選框，啟用這個賬號，并為其設(shè)置一個復(fù)雜的密碼(圖1)。

　　圖1啟用帳戶

　　小提示：

　　在這里，我們只是暫時使用管理員帳戶來運行單個程序。為了防止其他人使用這個賬號登錄系統(tǒng)，我們可以給它設(shè)置一個非常復(fù)雜的密碼。我們只需要使用這個密碼一次。

　　在桌面空白處右鍵選擇“新建快捷方式”，在鍵入對象的位置框中輸入“C:Windows System32Runas.exe/user: Administrator/savecredcmd”，即以管理員身份運行命令提示符(如果要運行其他程序，請自行更改程序名稱)，用/savecred保存管理員帳戶的密碼，將快捷方式命名為“命令提示符”(圖2)。

　　圖2創(chuàng)建快捷方式

　　這樣，以后我們需要以管理員身份運行命令提示符時，只需要運行上面桌面創(chuàng)建的快捷方式(第一次需要輸入管理員賬號的密碼，以后就不用輸入了)，就可以繞過UAC攔截，直接以管理員身份啟動命令提示符了(圖3)。

　　圖3以管理員身份啟動命令提示符

　　換個瀏覽器，繞開系統(tǒng)賬戶限制

　　使用工具：7ZIP

　　對于c:recovery等重要的系統(tǒng)目錄，默認情況下只有系統(tǒng)內(nèi)置的系統(tǒng)帳號有讀取權(quán)限。即使我們以管理員身份登錄并嘗試訪問，系統(tǒng)也會彈出拒絕訪問的提示，因為當前賬號沒有讀取目錄的權(quán)限(圖4)。

　　圖4默認情況下無法訪問系統(tǒng)保護目錄。

　　常規(guī)的解決方法是先獲得目錄的所有權(quán)，然后在目錄上設(shè)置當前帳戶的完全控制權(quán)，這樣就可以訪問目錄了。不過Windows 10既然設(shè)置了權(quán)限保護，目的自然是為了更好的保護系統(tǒng)文件。人為更改系統(tǒng)目錄的所有者和權(quán)限設(shè)置更容易帶來安全風(fēng)險。如果我們只是想臨時訪問這些目錄來復(fù)制其中的文件，那么我們可以使用7ZIP文件管理器。在搜索框中輸入“7zip文件管理器”，然后以管理員身份啟動，根據(jù)提示在瀏覽器窗口中展開C:recovery?？梢钥吹缴厦娴哪夸浛梢栽谶@個文件管理器中直接打開，根據(jù)提示選擇要復(fù)制的文件，右鍵選擇“復(fù)制到”，然后選擇保存位置復(fù)制文件(圖5)。這樣，文件操作完成后，退出7ZIP，系統(tǒng)目錄的原有權(quán)限沒有改變。

　　圖5受限目錄可以在7ZIP中打開。

　　臨時提權(quán)，輕松更改系統(tǒng)文件名

　　使用工具：WinOwnership

　　除了系統(tǒng)保護目錄之外，C:windowssystem32下的程序等系統(tǒng)目錄的默認所有者和控制權(quán)只屬于系統(tǒng)內(nèi)置的TrustedInstaller帳戶。當我們試圖刪除或重命名文件時，系統(tǒng)也會彈出文件訪問被拒絕的提示。一直點擊“重試”并不能完成操作，但是有很多情況下確實需要進行類似的操作，比如在登錄界面把cmd改成osk.exe來修改忘記的系統(tǒng)登錄密碼(圖6)。

　　圖6默認情況下，只有TrustedInstaller帳戶擁有系統(tǒng)文件。

　　常見的解決方法是更改文件所有者和控制權(quán)限，這樣也會帶來安全隱患。您現(xiàn)在可以暫時獲得對WinOwnership的完全控制。啟動程序后，雙擊其窗口，然后選擇要操作的系統(tǒng)文件安如“C:windowssystem32osk.exe”，點擊“應(yīng)用”即可暫時獲得完全控制權(quán)(圖7)。

　　圖7臨時訪問權(quán)限

　　現(xiàn)在打開“C:windowssystem32osk.exe”，右鍵選擇重命名，系統(tǒng)會彈出一個提示，提示你需要提供管理權(quán)限才能操作(注意提示窗口和之前不一樣)。單擊“繼續(xù)”完成文件重命名操作。操作完成后，返回程序窗口，點擊“undo”撤銷臨時獲得的權(quán)限(圖8)。

　　圖8臨時訪問后可以執(zhí)行操作