位置: IT常识 - 正文

Win10 / Win11如何真正获取 Trustedinstaller 权限(非修改所有者及权限)(window11系统怎么用)

编辑:rootadmin
Win10 / Win11 如何真正获取 Trustedinstaller 权限(非修改所有者及权限)?今天小编就为大家带来详细方法,需要的朋友可以一起看看... 21-07-19

推荐整理分享Win10 / Win11如何真正获取 Trustedinstaller 权限(非修改所有者及权限)(window11系统怎么用),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:win10win11如何安装天宝水准仪数据传输,windows11如何,win11 zen2,win10win11如何安装天宝水准仪数据传输,win11怎么用win10界面,windows11如何,win11 zen1,win10win11如何安装天宝水准仪数据传输,内容如对您有帮助,希望把文章链接给更多的朋友!

自从 Windows Vista 以来,为了提升安全性,微软对于权限的把控越来越紧。为了对抗恶意软件随意修改系统文件,Trustedinstaller 应运而生。TrustedInstaller 是从 Windows Vista 开始出现的一个内置安全主体,它的本体是 “Windows Modules Installer” 服务。在 Windows 中拥有修改系统文件权限,以一个用户组的形式出现。通常情况下,在使用 Windows Update 安装系统更新,开启关闭 Windows 功能时起非常重要的作用。

拥有完全控制权限的 Trustedinstaller 用户组

它的全名是:NT SERVICE\TrustedInstaller。从名字中我们不难发现,这其实是 NT 服务,并非一个实际存在的用户组。

在本地用户和组内无法找到 Trustedinstaller

那如果我是 DIY 玩家,又或者因为一些原因,想要修改某些系统功能,该如何操作呢?如今,网络上提供的方法,大部分都是修改文件的所有者为系统管理员用户,然后再对管理员用户添加完全控制权限。

修改系统文件所有者

这个方法虽然可以实现修改系统文件,但是每次修改完成后,很多人都会忘记把权限和所有权修改回来,留下安全隐患。而且如果需要修改某文件夹内的多个文件时,除非将整个文件夹内的所有文件一起修改,不然会很繁琐。

还有一种获得 Trustedinstaller 的方式是,通过交互式服务检测,但是在最新的 Windows 11(Windows 10)中,这种方法已经失效了。

那在新的系统中又该如何获得 Trustedinstaller 权限呢?

其实我们还可以通过 Set-NtTokenPrivilege 窃取 Trustedinstaller 的本体 Trustedinstaller.exe 的 Token,来创建其子进程。在开始之前我们需要保证你的 Powershell 版本为 5.0 以上(Windows 10 以上版本已经自带 Powershell 5.0 了,其他版本 Windows 需要进行更新)。

准备工作

首先,我们需要下载并安装 Set-NtTokenPrivilege 命令所需模块,我们先在系统 C 盘根目录新建名为 “token” 的文件夹。

接着,我们以管理员身份运行 Powershell,然后输入(其中 C:\token,为我们刚刚新建文件夹的路径):

Save-Module-NameNtObjectManager-Pathc:\token

并回车(第一次安装会出现询问,输入 “Y” 并回车):

稍等片刻下载完成后,我们输入:

Install-Module-NameNtObjectManager

并回车,正式安装。若出现不受信任的存储库,输入 “A” 并回车:

Win10 / Win11如何真正获取 Trustedinstaller 权限(非修改所有者及权限)(window11系统怎么用)

稍等片刻,等待安装结束。结束后,我们需要让系统允许使用 Powershell 脚本,我们输入:

Set-ExecutionPolicy Unrestricted

并回车。接着系统会显示执行策略更改,我们输入”A“并回车确认:

接着,我们导入 NtObjectManager 模块,我们输入:

Import-ModuleNtObjectManager

并回车。至此,我们前期准备工作结束:

正式开始

现在,我们开始正式获得 Trustedinstaller 权限。在 Powershell 中依次输入:

sc.exestartTrustedInstallerSet-NtTokenPrivilegeSeDebugPrivilege$p=Get-NtProcess-NameTrustedInstaller.exe$proc=New-Win32Processcmd.exe-CreationFlagsNewConsole-ParentProcess$p并回车。

接下来系统会打开一个命令提示符,该命令提示符就具有 Trustedinstaller 权限,可以直接修改系统文件。我们可以通过:

whoami/groups/folist

进行测试:

可以看到我们已经获得 Trustedinstaller 权限了,现在就可以通过一些命令修改系统文件了。如果想要更加方便操作,可以通过此 CMD 运行 taskmgr、notepad 等应用,在运行新任务、打开文件的浏览窗口下,进行文件编辑。编辑结束后直接关闭即可。

注意!不要使用 CMD 运行 explorer,因为 explorer 无法在当前用户下正常使用。在这之后如果,想要重新获得 Trustedinstaller 权限重新执行以下命令即可:

sc.exe start TrustedInstallerSet-NtTokenPrivilege SeDebugPrivilege$p = Get-NtProcess -Name TrustedInstaller.exe$proc = New-Win32Process cmd.exe -CreationFlags NewConsole -ParentProcess $p

以上便是真正地获取 Trustedinstaller 权限的教程。当然,这个教程的意义,不局限于获得 Trustedinstaller 权限,其他的权限,也可以通过类似方法获得。笔者就曾经获得过 DWM-1 的权限,更多的内容请继续关注电脑学习网。

电脑学习网推荐:

Win11 Dev Build 22000.65开发预览版推送(附更新修复已知问题汇总)

Win11 Build 10.0.22000.51 预览版ISO镜像下载汇总(苹果M1也可用)

Windows 11 消费者版 (含家庭版 / 专业版 / 专业工作站 / 家庭单语言版)

Windows11 简体中文语言汉化包 完整版

Windows11怎么安装?Windows11系统安装图文教程(附Win11系统镜像文件下载)

Windows11怎么免费激活?Win11一键激活方法汇总(附安装密钥)

Windows11怎么完全汉化?Windows11彻底汉化详细图文教程

win11安装失败错误提示:此电脑无法运行Windows 11的多种解决办法

本文链接地址:https://www.jiuchutong.com/zhishi/268608.html 转载请保留说明!

上一篇:win11休眠选项不见了怎么办? windows11添加休眠选项的方法(window休眠)

下一篇:笔记本怎么清理灰尘(笔记本怎么清理D盘)

  • snkrs一直很抱歉出错了(snkrs一直很抱歉出错了安卓)

    snkrs一直很抱歉出错了(snkrs一直很抱歉出错了安卓)

  • 苹果提示充电口有水(苹果提示充电口有水继续充电会怎么样)

    苹果提示充电口有水(苹果提示充电口有水继续充电会怎么样)

  • 什么视频属于D类违规(什么视频属于记录美好生活)

    什么视频属于D类违规(什么视频属于记录美好生活)

  • 华为手机广角摄像头怎么打开(华为手机广角摄影怎么设置)

    华为手机广角摄像头怎么打开(华为手机广角摄影怎么设置)

  • 打印机输出速度最快的是(打印机输出速度最慢的是)

    打印机输出速度最快的是(打印机输出速度最慢的是)

  • 苹果ios13为什么网络不稳定(苹果13为什么越来越便宜)

    苹果ios13为什么网络不稳定(苹果13为什么越来越便宜)

  • 华为平板充电红灯一闪一闪(华为平板充电红灯闪烁,无法开机)

    华为平板充电红灯一闪一闪(华为平板充电红灯闪烁,无法开机)

  • 为什么换屏幕要把旧屏拿走(为什么换屏幕要绑橡皮筋)

    为什么换屏幕要把旧屏拿走(为什么换屏幕要绑橡皮筋)

  • 苹果光标颜色是干嘛的(苹果光标颜色是什么)

    苹果光标颜色是干嘛的(苹果光标颜色是什么)

  • 华为p40pro是双卡双待吗(华为p40pro是双卡槽吗)

    华为p40pro是双卡双待吗(华为p40pro是双卡槽吗)

  • 手机屏幕碎了可以修复吗(手机屏幕碎了可以自己换吗)

    手机屏幕碎了可以修复吗(手机屏幕碎了可以自己换吗)

  • 网络超时怎样才能恢复(网络超时是不是欠费了)

    网络超时怎样才能恢复(网络超时是不是欠费了)

  • 抖音打赏如何分成(抖音打赏分润)

    抖音打赏如何分成(抖音打赏分润)

  • 路由器该亮几个灯(路由器亮几个灯)

    路由器该亮几个灯(路由器亮几个灯)

  • 夸克链信怎么注销(夸克链信注册)

    夸克链信怎么注销(夸克链信注册)

  • iPhone11pro怎么设置密码(iphone11pro怎么设置来消息闪光灯)

    iPhone11pro怎么设置密码(iphone11pro怎么设置来消息闪光灯)

  • qq语音自动转文字怎么开(qq语音自动转文字)

    qq语音自动转文字怎么开(qq语音自动转文字)

  • 苹果x自动亮屏怎么设置(苹果x自动亮屏幕)

    苹果x自动亮屏怎么设置(苹果x自动亮屏幕)

  • 华为手机信任设置在哪(华为手机信任设置)

    华为手机信任设置在哪(华为手机信任设置)

  • 如何删除抖音@过的好友(如何删除抖音里面喜欢的视频)

    如何删除抖音@过的好友(如何删除抖音里面喜欢的视频)

  • 天翼云电脑怎么注册(天翼云电脑怎么下载软件)

    天翼云电脑怎么注册(天翼云电脑怎么下载软件)

  • 硬盘raw格式还原ntfs(硬盘raw怎么格式化)

    硬盘raw格式还原ntfs(硬盘raw怎么格式化)

  • 如何取消夜间模式了(如何取消夜间模式阅读)

    如何取消夜间模式了(如何取消夜间模式阅读)

  • 华为p30pro功能介绍(华为p30pro手机功能介绍视频)

    华为p30pro功能介绍(华为p30pro手机功能介绍视频)

  • 华为手机克隆是什么(华为手机克隆是蓝牙还是wifi)

    华为手机克隆是什么(华为手机克隆是蓝牙还是wifi)

  • 480px是什么意思 (480480px是什么意思)

    480px是什么意思 (480480px是什么意思)

  • 加计扣除减免税额怎么计算
  • 小规模纳税人应交税费的二级科目
  • 理事单位和事业单位的区别
  • 关联交易纳税调整期限
  • 个人所得税如果两份工作怎么扣
  • 老板从公司拿钱怎么拿税最低
  • 预收款开票的税务处理
  • 非营利性代收代付费用会计处理怎么做?
  • 购买方开具红字信息表流程
  • 购买可供出售金融资产
  • 小微企业开普通发票
  • 增资扩股投资方要交印花税吗
  • 药店税票税点
  • 未办预售证,企业取得这笔收入要缴增值税吗?
  • 个人代公司付货款要证明吗
  • 企业筹建期的工会金费怎么入账
  • 专票红冲分录
  • 电动车固定资产报废年限是多少年
  • 收到房租发票可以抵扣吗
  • 会计分录如何试算出来的
  • 增值税步骤
  • 请等待当前程序完成或更改怎么弄
  • hue环境搭建
  • 又十个超级有用的PHP代码片段
  • 股票发行费用怎么算
  • 境外付款
  • 从午夜穹顶看育空河,加拿大育空道森市 (© Robert Postma/Getty Images)
  • 若依框架是什么框架
  • 原材料的盘盈与盘亏的会计处理
  • 开具增值税专用发票的要求
  • phpsql防注入代码
  • 字节在互联网什么地位
  • html 教程
  • php微信公众号开源框架
  • 应收应付核销规则及常见问题
  • 税务自查报告范文自查报告怎么写
  • 工会经费计提的会计分录
  • 室内装修专用什么意思
  • 保函被索赔支付什么意思
  • mysql 提示
  • mongodb cond
  • 将自产的应税消费品用于连续生产非应税消费品
  • 递延收益为什么属于负债
  • 收取加盟费的条件
  • 其他应付款贷方余额怎么冲平
  • 大额往来款项的认定
  • SQL Server Alert发送告警邮件少了的原因
  • 删除sql server2008
  • Win10控制面板在c盘哪里
  • linux下xhost命令报错:unable to open display的解决办法
  • 如何在windows里保存画过的画
  • 在windows中下列叙述正确的有
  • 电脑开机自动弹出
  • win10系统中怎么打开IE浏览器
  • mac wifi时断时续
  • win7任务栏颜色怎么改成蓝色
  • winxp升级win7教程图文
  • macbook恢复macos
  • musirc4.71.exe - musirc4是什么进程文件 有什么作用
  • win7系统小喇叭有红叉没声音
  • Python Flask-web表单使用详解
  • cocos2dx-3.x(二)、坐标系
  • nodejs网站开发
  • [置顶]游戏名:chivalry2
  • javascript html5移动端轻松实现文件上传
  • 浏览图片的软件叫什么
  • unity-
  • jQuery通过ajax快速批量提交表单数据
  • javascripvoid
  • python爬虫爬取网页数据
  • unity3dextractor
  • 有效的沟通的好处
  • js中!
  • c#入门实例
  • python的params
  • jquery获取当前日期yyyymmdd
  • 芜湖市房产退契税是什么政策
  • 国企残疾职工安置
  • 土地增值税清算管理规程
  • 税盘数字证书密码怎么查看
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设