Win11如何获取Trustedinstaller权限-获取Trustedinstaller权限方法

时间:2021-10-13来源:华军软件教程作者:凹凸曼

      近日有一些小伙伴咨询小编Win11如何获取Trustedinstaller权限?下面就为大家带来了Win11获取Trustedinstaller权限的具体方法,有需要的小伙伴可以来了解了解哦。

      可以通过 Set-NtTokenPrivilege 获取 Trustedinstaller 的本体 Trustedinstaller.exe 的 Token,来创建其子进程

      注意:Windows Powershell 版本为 5.0 以上

      准备工作

      首先,需要下载,并安装 Set-NtTokenPrivilege 命令所需模块。在C盘(系统盘)根目录,新建名为 token 的文件夹


      接着,以管理员身份运行Windows Powershell,然后输入以下路径:

      Save-Module -Name NtObjectManager -Path c:token

      注意:C:token,为刚新建文件夹的路径

      回车执行命令,第一次安装会出现询问,输入 Y ,并回车


      下载完成后,输入以下命令:

      Install-Module -Name NtObjectManager

      回车执行命令,开始正式安装。如果提示不受信任的存储库,输入 A 并回车


      等安装结束后,需要让系统允许使用 Windows Powershell 脚本,输入以下命令:

      Set-ExecutionPolicy Unrestricted

      回车执行命令,系统会显示执行策略更改,输入 A 并回车确认


      接着,导入 NtObjectManager 模块,输入并回车执行以下命令:

      Import-Module NtObjectManager

      到这一步,前期准备工作就结束了


      正式开始

      开始获取 Trustedinstaller 权限。Windows Powershell 中输入并回车执行以下命令:

      sc.exe start TrustedInstallerSet-NtTokenPrivilege SeDebugPrivilege$p = Get-NtProcess -Name TrustedInstaller.exe$proc = New-Win32Process cmd.exe -CreationFlags NewConsole -ParentProcess $p


      系统会打开命令提示符,该命令提示符具有 Trustedinstaller 权限,可以直接修改系统文件。通过以下命令可以进行测试:

      whoami /groups /fo list


      获取到 Trustedinstaller 权限,就可以通过一些命令来修改系统文件了。如果想更加方便操作,可以通过此 CMD 运行 taskmgr、notepad 等应用,在运行新任务、打开文件的浏览窗口下,进行文件编辑。编辑结束后直接关闭即可。

      注意:不要使用 CMD 运行 explorer,因为 explorer 无法在当前用户下正常使用。在这之后,如果想要重新获取 Trustedinstaller 权限,需要重新执行以下命令即可:

      sc.exe start TrustedInstallerSet-NtTokenPrivilege SeDebugPrivilege$p = Get-NtProcess -Name TrustedInstaller.exe$proc = New-Win32Process cmd.exe -CreationFlags NewConsole -ParentProcess $p

      以上就是小编给大家带来的Win11如何获取Trustedinstaller权限的全部内容,希望能够帮助到大家哦。

相关文章更多>>

热门推荐