众所周知,在Windows 7上可以允许用户最高权限的账号是Administrator,但有些系统操作这个权限仍不足。系统无限制权限的帐户是内置的System,可以对系统为所欲为,比如删除注册表中不允许删除的字段,查看、修改、删除系统保护的文件等。下面说一下Win7或XP下进入这个账号的方法(Win10下测试已经不能进入了):
1.以管理员权限运行cmd,输入并运行 “sc Create SuperCMD binPath= "cmd /K start" type= own type= interact”,注意type后有一个空格,懂点系统知识的应该知道这是安装了一个名为SuperCMD的交互式系统服务,服务运行时使用System帐户的,我们就是使用了这个原理实现System账号登录系统的。命令执行成功之后,在cmd中运行“net start SuperCMD”命令启动服务。
服务启动后,在任务栏出现如下图标
,点击图标,弹出对话框:点击查看消息即可进入System帐账号了,出现的CMD命令窗口就是System账号下的,如果您会使用命令行已经可以操作了,如运行注册表运行regedit等。
如果想使用桌面系统,可以输入explorer并运行,等待几十秒桌面系统即可启动,可以为所欲为了,但注意给你完全权限的时候也意味着风险,破坏系统的损失需要自己承担,所以要慎重。
操作完毕回到原先系统,点击立即返回即可
因为服务是交互式的所以关闭也会定期启动,关闭SuperCMD服务,卸载服务的CMD命令为:
net stop SuperCMD
sc delete SuperCMD
重启电脑后,就完成了全部SuperCMD卸载。
联系客服