Windows7下MS加強(qiáng)了權(quán)限的問(wèn)題，但這個(gè)神秘的無(wú)處不在的system居然比administrator還大而又不能登錄實(shí)在是讓人不能理解，特別是很多的目錄居然都要system的權(quán)限才能刪除，真是讓人頭痛。

下面有一個(gè)腳本，可以在得到命令行下的system權(quán)限，其實(shí)原理很簡(jiǎn)單，因?yàn)榉?wù)居然是system權(quán)限運(yùn)行的，真是讓人難以理解。但，這想法實(shí)在是很帥，我很喜歡：

sc Create SuperCMD binPath= "cmd /K start" type= own type= interact
sc start SuperCMD

這兩句的命令的實(shí)質(zhì)在于建立了一個(gè)運(yùn)行cmd的交互服務(wù)，當(dāng)這個(gè)服務(wù)啟動(dòng)后，，windows對(duì)此的處理是顯示了一個(gè)提示，只要顯示消息就可以打開cmd了，這個(gè)cmd的就是system權(quán)限的，SO，你可以干你想干的事了。

最后，想出個(gè)方法的兄弟，這想法實(shí)在是太帥氣了。

附:另一篇

以前在Windows XP下面可以使用at命令來(lái)啟動(dòng)程序以獲得SYSTEM的權(quán)限， 可是在XP下面這個(gè)方法不再管用了，經(jīng)過(guò)搜索，找到了一個(gè)方法：

1）啟動(dòng)命令提示符。

2）依次執(zhí)行以下兩條語(yǔ)句。

sc Create 手動(dòng)啟動(dòng)該服務(wù) binPath= "cmd /K start" type= own type= interact 
sc start 手動(dòng)啟動(dòng)該服務(wù)

然后你會(huì)看到一個(gè)窗口，點(diǎn)擊“查看消息”，你就獲得了一個(gè)以SYSTEM權(quán)限執(zhí)行的命令提示符。

手動(dòng)啟動(dòng)服務(wù)

sc Create 手動(dòng)啟動(dòng)該服務(wù) binPath= "cmd /K start" type= own type= interact start= DEMAND 
sc start 手動(dòng)啟動(dòng)該服務(wù)

自動(dòng)啟動(dòng)服務(wù)的寫法

sc Create 自動(dòng)啟動(dòng)該服務(wù) binPath= "cmd /K start" type= own type= interact start= AUTO 
sc start 自動(dòng)啟動(dòng)該服務(wù)

如果你想開機(jī)運(yùn)行某個(gè)程序的話，就可以改為。

rem 手動(dòng)啟動(dòng)
sc?Create?手動(dòng)啟動(dòng)該服務(wù)?binPath=?"cmd?/K?start?程序所在位置"?type=?own?type=?interact?
sc?start?手動(dòng)啟動(dòng)該服務(wù)

一次設(shè)置后期都是自動(dòng)啟動(dòng)該程序

sc Create 自動(dòng)啟動(dòng)該服務(wù) binPath= "cmd /K start 程序所在位置" type= own type= interact start= AUTO 
sc start 自動(dòng)啟動(dòng)該服務(wù)

比如我最喜歡用腳本的方式啟動(dòng)。 

文件所在位置： 
c:\AUTOEXEC.BAT
那么你就可以按照這個(gè)格式輸入就可以使這個(gè)腳本開機(jī)自啟動(dòng)。同樣的道理，如果是其他的目錄或程序。就換成相應(yīng)的目錄和文件地址就行了！

sc Create dns2tcp binPath= "cmd /K start c:\AUTOEXEC.BAT" type= own type= interact start= AUTO  
sc start dns2tcp

附錄

1、可以加上程序或腳本的路徑

2、運(yùn)行參數(shù)可以參考下面的文章

對(duì)應(yīng)于SC命令行來(lái)設(shè)置服務(wù)啟動(dòng)類型

SC config “SERNER_NAME” START= {BOOT|SYSTEM|AUTO|DEMAND|DISABLED|delayed-auto}

接下來(lái)啟動(dòng)服務(wù)

SC Start “SERVER_NAME”

指定服務(wù)的起始類型。

值 說(shuō)明

boot 由啟動(dòng)引導(dǎo)程序加載的設(shè)備驅(qū)動(dòng)器。

system 在核心初始化過(guò)程中啟動(dòng)的設(shè)備驅(qū)動(dòng)器。

auto 每次計(jì)算機(jī)重新啟動(dòng)時(shí)，甚至沒(méi)有人登錄計(jì)算機(jī)時(shí)，都能自動(dòng)開始的服務(wù)。

demand 必須手動(dòng)啟動(dòng)的服務(wù)。如果沒(méi)有指定“start=”，這就默認(rèn)值。

disabled 不能啟動(dòng)的服務(wù)。要啟動(dòng)一個(gè)禁用的服務(wù)，把啟動(dòng)類型更改為其他值

delayed-auto 自動(dòng)延時(shí)啟動(dòng)。此時(shí)start=2并且DelayedAutostart=1 ；Start為其它值時(shí)，DelayedAutostart為1不起作用。

服務(wù)管理器不能及時(shí)更新delayedautostart的值

到此這篇關(guān)于Windows7下通過(guò)命令行獲得System權(quán)限問(wèn)題解決方法的文章就介紹到這了,更多相關(guān)Windows7獲得System權(quán)限內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論