平淡

大家知道Windows 10使用了更為嚴(yán)格的權(quán)限保護(hù)，對(duì)于系統(tǒng)保護(hù)程序、文件（夾）的讀取，很多時(shí)候我們即使以管理員身份登錄也沒(méi)有相應(yīng)的權(quán)限進(jìn)行讀取或者更改。那么該如何繞開(kāi)權(quán)限的限制，同時(shí)又不會(huì)對(duì)系統(tǒng)安全造成影響？

1 繞開(kāi)UAC限制 借用Administrator身份運(yùn)行

使用工具：runas命令行

Windows 10默認(rèn)開(kāi)啟UAC限制，如果運(yùn)行會(huì)對(duì)系統(tǒng)設(shè)置進(jìn)行讀取或者更改的程序，系統(tǒng)會(huì)彈出UAC攔截提示，我們必須點(diǎn)擊“是”確認(rèn)才能提權(quán)運(yùn)行。UAC可以很好地保護(hù)系統(tǒng)的安全，不過(guò)一些確認(rèn)是安全的程序，如注冊(cè)表編輯器、命令提示符，運(yùn)行這些程序時(shí)我們并不希望UAC攔截。常規(guī)的方法是關(guān)閉UAC提示，或者直接使用Administrator賬戶(hù)登錄，不過(guò)這些操作都會(huì)給系統(tǒng)帶來(lái)安全隱患。如何既不影響系統(tǒng)安全，又可以繞開(kāi)UAC的限制？我們只要以Administrator身份運(yùn)行指定的程序即可。

首先打開(kāi)計(jì)算機(jī)管理工具，展開(kāi)“系統(tǒng)工具→本地用戶(hù)和組”，選中右側(cè)Administrator賬戶(hù)打開(kāi)，切換到“常規(guī)”，然后去除“賬戶(hù)已禁用”前的勾選，啟用該賬戶(hù)，并為其設(shè)置一個(gè)復(fù)雜的密碼（圖1），。

在桌面空白處右擊選擇“新建快捷方式”，在鍵入對(duì)象的位置框輸入“C：＼Windows＼System32＼runas.exe / user：administrator /savecred cmd”，即以Administrator身份運(yùn)行命令提示符（如果要運(yùn)行其他程序，請(qǐng)自行更改程序名稱(chēng)），同時(shí)使用/savecred保存Administrator賬戶(hù)的密碼，并將快捷方式命名為“命令提示符”（圖2）。

這樣以后我們需要以管理員身份運(yùn)行命令提示符時(shí)，只要運(yùn)行上面在桌面新建的快捷方式（首次運(yùn)行需要輸入Administrator賬戶(hù)密碼，以后就不要輸入），這樣可以繞開(kāi)UAC攔截，直接以Administrator身份啟動(dòng)命令提示符（圖3）。

2 換個(gè)瀏覽器 繞開(kāi)系統(tǒng)賬戶(hù)限制

使用工具：7-Zip

對(duì)于重要系統(tǒng)目錄如c：＼Recovery，默認(rèn)只有系統(tǒng)內(nèi)置SYSTEM賬戶(hù)有讀取權(quán)限，即使我們以管理員身份登錄，試圖對(duì)其訪問(wèn)，系統(tǒng)會(huì)彈出拒絕訪問(wèn)的提示，因?yàn)楫?dāng)前賬戶(hù)沒(méi)有讀取該目錄的權(quán)限（圖4）。

常規(guī)的解決方法是先獲取該目錄的所有權(quán)，然后再設(shè)置當(dāng)前賬戶(hù)對(duì)該目錄的完全控制權(quán)，只有這樣才可以訪問(wèn)該目錄。不過(guò)Windows 10既然設(shè)置權(quán)限保護(hù)，目的自然是為了更好地保護(hù)系統(tǒng)文件，人為更改系統(tǒng)目錄的所有者和權(quán)限設(shè)置更容易帶來(lái)安全隱患。如果我們只是想臨時(shí)訪問(wèn)這些目錄復(fù)制其中的文件，那么利用7-Zip文件管理器即可。在搜索框輸入“7zip file Manager”，然后以管理員身份啟動(dòng)，在瀏覽器窗口按提示展開(kāi)C：＼Recovery，可以看到在這個(gè)文件管理器可以直接打開(kāi)上述目錄，按提示選中需要復(fù)制的文件，右擊選擇“復(fù)制到”，選擇保存位置即可復(fù)制其中的文件了（圖5）。這樣完成文件操作后退出7-Zip，系統(tǒng)目錄原來(lái)的權(quán)限并沒(méi)有發(fā)生任何的更改。

3 臨時(shí)提權(quán) 輕松更改系統(tǒng)文件名

使用工具：WinOwnership

除了系統(tǒng)保護(hù)目錄，系統(tǒng)目錄如C：＼Windows＼System32下的程序，其默認(rèn)的所有者和控制權(quán)限也只有系統(tǒng)內(nèi)置的TrustedInstaller賬戶(hù)才完全擁有，當(dāng)我們?cè)噲D對(duì)其中的文件進(jìn)行刪除或者重命名時(shí)，系統(tǒng)也會(huì)彈出文件訪問(wèn)被拒絕的提示，一直點(diǎn)擊“重試”也無(wú)法完成操作。但是很多時(shí)候又確實(shí)需要執(zhí)行類(lèi)似的操作，比如需要將cmd更改為osk.exe，以便在登錄界面更改忘記的系統(tǒng)登錄密碼（圖6）。

常規(guī)的解決方法同樣是更改文件所有者和控制權(quán)限，這樣操作也會(huì)帶來(lái)安全隱患?，F(xiàn)在可以借助WinOwnership臨時(shí)獲得完全控制權(quán)限。啟動(dòng)程序后在其窗口雙擊，然后選中需要操作的系統(tǒng)文件，如“C：＼Windows＼System32＼osk. exe”，點(diǎn)擊“Apply”臨時(shí)獲取完全控制權(quán)限（圖7）。

現(xiàn)在打開(kāi)“C：＼W i n d ow s＼ System32＼osk.exe”，右擊選擇重命名，系統(tǒng)會(huì)彈出需要提供管理權(quán)限才能操作的提示（注意提示窗口已經(jīng)和之前不同），點(diǎn)擊“繼續(xù)”即可完成文件的重命名操作。完成操作后返回程序窗口，點(diǎn)擊“Undo”即可撤銷(xiāo)臨時(shí)獲取的權(quán)限（圖8）。