Windows 10 获取 System 权限的 Shell/CMD

Windows 10 获取 System 权限的 Shell

操作

下载 PSTools ,并且把它的目录放到 Path 环境变量中。
之后需要一个本地管理员权限 (Administrator) 的 cmd。

psexec –i –s CMD
.\PsExec.exe -i -s CMD

管理员权限与普通用户权限的区别

在输入 whoami 的时候，管理员权限和普通权限的输出是相同的。
whoami /priv 的结果有很大区别。

有 GUI 的情况下，管理员的 cmd 会有特殊标识。

普通用户的初始目录为用户目录 C:\Users\your_username。
管理员权限的初始目录为 C:\WINDOWS\system32 (但 ~ 目录仍然是用户目录)。

管理员权限的 cmd 可以用 psexec。
普通权限会报错。

参考资料

How to launch a Windows Command Prompt as SYSTEM In Windows 10
https://www.interfacett.com/blogs/how-to-launch-a-windows-command-prompt-as-system-in-windows-10/

PsExec 下载
https://docs.microsoft.com/zh-cn/sysinternals/downloads/psexec

其他方法 从 Admin 权限切换到 System 权限
https://3gstudent.github.io/3gstudent.github.io/%E6%B8%97%E9%80%8F%E6%8A%80%E5%B7%A7-%E4%BB%8EAdmin%E6%9D%83%E9%99%90%E5%88%87%E6%8D%A2%E5%88%B0System%E6%9D%83%E9%99%90/

PS Get System
https://github.com/decoder-it/psgetsystem

• #Windows