Win10 / Win11如何真正獲取 Trustedinstaller 權(quán)限(非修改所有者及權(quán)限)

自從 Windows Vista 以來,為了提升安全性,微軟對于權(quán)限的把控越來越緊。為了對抗惡意軟件隨意修改系統(tǒng)文件,Trustedinstaller 應(yīng)運而生。TrustedInstaller 是從 Windows Vista 開始出現(xiàn)的一個內(nèi)置安全主體,它的本體是 “Windows Modules Installer” 服務(wù)。在 Windows 中擁有修改系統(tǒng)文件權(quán)限,以一個用戶組的形式出現(xiàn)。通常情況下,在使用 Windows Update 安裝系統(tǒng)更新,開啟關(guān)閉 Windows 功能時起非常重要的作用。
擁有完全控制權(quán)限的 Trustedinstaller 用戶組
它的全名是:NT SERVICE\TrustedInstaller。從名字中我們不難發(fā)現(xiàn),這其實是 NT 服務(wù),并非一個實際存在的用戶組。
在本地用戶和組內(nèi)無法找到 Trustedinstaller
那如果我是 DIY 玩家,又或者因為一些原因,想要修改某些系統(tǒng)功能,該如何操作呢?如今,網(wǎng)絡(luò)上提供的方法,大部分都是修改文件的所有者為系統(tǒng)管理員用戶,然后再對管理員用戶添加完全控制權(quán)限。
修改系統(tǒng)文件所有者
這個方法雖然可以實現(xiàn)修改系統(tǒng)文件,但是每次修改完成后,很多人都會忘記把權(quán)限和所有權(quán)修改回來,留下安全隱患。而且如果需要修改某文件夾內(nèi)的多個文件時,除非將整個文件夾內(nèi)的所有文件一起修改,不然會很繁瑣。
還有一種獲得 Trustedinstaller 的方式是,通過交互式服務(wù)檢測,但是在最新的 Windows 11(Windows 10)中,這種方法已經(jīng)失效了。
那在新的系統(tǒng)中又該如何獲得 Trustedinstaller 權(quán)限呢?
其實我們還可以通過 Set-NtTokenPrivilege 竊取 Trustedinstaller 的本體 Trustedinstaller.exe 的 Token,來創(chuàng)建其子進程。在開始之前我們需要保證你的 Powershell 版本為 5.0 以上(Windows 10 以上版本已經(jīng)自帶 Powershell 5.0 了,其他版本 Windows 需要進行更新)。
準(zhǔn)備工作
首先,我們需要下載并安裝 Set-NtTokenPrivilege 命令所需模塊,我們先在系統(tǒng) C 盤根目錄新建名為 “token” 的文件夾。
接著,我們以管理員身份運行 Powershell,然后輸入(其中 C:\token,為我們剛剛新建文件夾的路徑):
Save-Module -NameNtObjectManager-Path c:\token
并回車(第一次安裝會出現(xiàn)詢問,輸入 “Y” 并回車):
稍等片刻下載完成后,我們輸入:
Install-Module -NameNtObjectManager
并回車,正式安裝。若出現(xiàn)不受信任的存儲庫,輸入 “A” 并回車:
稍等片刻,等待安裝結(jié)束。結(jié)束后,我們需要讓系統(tǒng)允許使用 Powershell 腳本,我們輸入:
Set-ExecutionPolicy Unrestricted
并回車。接著系統(tǒng)會顯示執(zhí)行策略更改,我們輸入”A“并回車確認(rèn):
接著,我們導(dǎo)入 NtObjectManager 模塊,我們輸入:
Import-ModuleNtObjectManager
并回車。至此,我們前期準(zhǔn)備工作結(jié)束:
正式開始
現(xiàn)在,我們開始正式獲得 Trustedinstaller 權(quán)限。在 Powershell 中依次輸入:
sc.exe start TrustedInstallerSet-NtTokenPrivilegeSeDebugPrivilege$p = Get-NtProcess-NameTrustedInstaller.exe$proc = New-Win32Process cmd.exe -CreationFlagsNewConsole -ParentProcess $p并回車。
接下來系統(tǒng)會打開一個命令提示符,該命令提示符就具有 Trustedinstaller 權(quán)限,可以直接修改系統(tǒng)文件。我們可以通過:
whoami /groups /fo list
進行測試:
可以看到我們已經(jīng)獲得 Trustedinstaller 權(quán)限了,現(xiàn)在就可以通過一些命令修改系統(tǒng)文件了。如果想要更加方便操作,可以通過此 CMD 運行 taskmgr、notepad 等應(yīng)用,在運行新任務(wù)、打開文件的瀏覽窗口下,進行文件編輯。編輯結(jié)束后直接關(guān)閉即可。
注意!不要使用 CMD 運行 explorer,因為 explorer 無法在當(dāng)前用戶下正常使用。在這之后如果,想要重新獲得 Trustedinstaller 權(quán)限重新執(zhí)行以下命令即可:
sc.exe start TrustedInstallerSet-NtTokenPrivilege SeDebugPrivilege$p = Get-NtProcess -Name TrustedInstaller.exe$proc = New-Win32Process cmd.exe -CreationFlags NewConsole -ParentProcess $p
以上便是真正地獲取 Trustedinstaller 權(quán)限的教程。當(dāng)然,這個教程的意義,不局限于獲得 Trustedinstaller 權(quán)限,其他的權(quán)限,也可以通過類似方法獲得。筆者就曾經(jīng)獲得過 DWM-1 的權(quán)限,更多的內(nèi)容請繼續(xù)關(guān)注腳本之家。
腳本之家推薦:
Win11 Dev Build 22000.65開發(fā)預(yù)覽版推送(附更新修復(fù)已知問題匯總)
Win11 Build 10.0.22000.51 預(yù)覽版ISO鏡像下載匯總(蘋果M1也可用)
Windows 11 消費者版 (含家庭版 / 專業(yè)版 / 專業(yè)工作站 / 家庭單語言版)
Windows11怎么安裝?Windows11系統(tǒng)安裝圖文教程(附Win11系統(tǒng)鏡像文件下載)
Windows11怎么免費激活?Win11一鍵激活方法匯總(附安裝密鑰)
Windows11怎么完全漢化?Windows11徹底漢化詳細圖文教程
win11安裝失敗錯誤提示:此電腦無法運行Windows 11的多種解決辦法
相關(guān)文章
Win11安裝如何跳過CPU檢測 Win11跳過CPU檢測的方法
win11雖然是一款最新的windows系統(tǒng)但是安裝的時候還是有很多的基礎(chǔ)前置條件的,不過硬件檢測不過關(guān)的話還是沒法升級的這個時候大家就會想要跳過檢測,一起來了解一下吧2021-07-13Win11如何創(chuàng)建多個虛擬窗口 Win11創(chuàng)建多個虛擬窗口方法
如果同時在一個桌面中使用多個文件進行操作的時候,我們常常會忘記點哪個或者會顯得任務(wù)欄特別擁擠,這時候我們可以通過新建多個桌面來進行文件的操作,下面就和小編一起來2021-07-13- win11怎么使用快捷鍵打開小組件和通知中心?在windows11系統(tǒng)中新增了四個鍵盤快捷操作,分別可以使用鍵盤快捷鍵打開小部件菜單、Snap布局、通知中心、設(shè)置,詳細請看下文介2021-07-12
Windows11怎么開啟Edge效率模式? Edge效率模式的詳細介紹
Windows11怎么開啟Edge效率模式?win11系統(tǒng)中的edgeChromium內(nèi)核,在速度上有所提升,同時還新增了一個效率模式,該怎么開啟這個模式呢?下面我們就來看看詳細的介紹2021-07-12Win11將重點優(yōu)化Win32應(yīng)用 為其帶來現(xiàn)代化界面
今日微軟宣布,暫時不推出 UWP 的 WinUI 3 穩(wěn)定版,而將重點放在 Win32 應(yīng)用的界面改進,趕緊看看吧2021-07-12Win11怎么將HEIC文件批量轉(zhuǎn)換為JPG格式?
Win11怎么將HEIC文件批量轉(zhuǎn)換為JPG格式?Win11系統(tǒng)中想要將HEIC文件批量轉(zhuǎn)換為JPG格式,我們可以使用使右鍵單擊上下文菜單將 HEIC 批量轉(zhuǎn)換為 JPG,詳細請看下文介紹2021-07-12Win11網(wǎng)絡(luò)重置功能怎么重置網(wǎng)絡(luò)適配器?
Win11網(wǎng)絡(luò)重置功能怎么重置網(wǎng)絡(luò)適配器?想要重新設(shè)置網(wǎng)絡(luò)適配器,該怎么設(shè)置呢?我們可以通過網(wǎng)絡(luò)重置功能來設(shè)置,下面我們就來看看詳細的教程2021-07-11Win11/10系統(tǒng)怎么啟用和配置SNMP服務(wù)?
Win11/10系統(tǒng)怎么啟用和配置 SNMP 服務(wù)?win11和win10系統(tǒng)都可以開啟SNMP 服務(wù),該怎么設(shè)置呢?下面我們就來看看詳細的教程2021-07-11- Win11郵件提示錯誤代碼0x8007139f怎么辦?Win11使用郵件應(yīng)用的時候,提示錯誤代碼0x8007139f,下面我們就來看看詳細的解決辦法2021-07-11
- Win10/11遇到錯誤代碼0x8007139f怎么解決?windows系統(tǒng)經(jīng)常會遇到一些錯誤代碼,該怎么解決這些錯誤代碼呢?下面我們就來看看詳細的教程2021-07-11