Win11怎么獲取Trustedinstaller權(quán)限?Win11需要來自Trustedinstaller的權(quán)限怎么辦?
更新日期:2023-09-22 04:44:12
來源:系統(tǒng)之家
微軟為了提高系統(tǒng)的安全性,對(duì)系統(tǒng)的權(quán)限把握的很嚴(yán)格,為了避免惡意軟件影響到系統(tǒng)的安全,微軟不允許軟件隨意修改系統(tǒng)文件。TrustedInstaller是Windows的一個(gè)安全主體,擁有修改系統(tǒng)文件的權(quán)限,擁有一個(gè)用戶組。

擁有完全控制權(quán)限的 Trustedinstaller 用戶組
它的全名是:NT SERVICE\TrustedInstaller。從名字中我們不難發(fā)現(xiàn),這其實(shí)是 NT 服務(wù),并非一個(gè)實(shí)際存在的用戶組。

在本地用戶和組內(nèi)無法找到 Trustedinstaller
那如果我是 DIY 玩家,又或者因?yàn)橐恍┰颍胍薷哪承┫到y(tǒng)功能,該如何操作呢?如今,網(wǎng)絡(luò)上提供的方法,大部分都是修改文件的所有者為系統(tǒng)管理員用戶,然后再對(duì)管理員用戶添加完全控制權(quán)限。

修改系統(tǒng)文件所有者
這個(gè)方法雖然可以實(shí)現(xiàn)修改系統(tǒng)文件,但是每次修改完成后,很多人都會(huì)忘記把權(quán)限和所有權(quán)修改回來,留下安全隱患。而且如果需要修改某文件夾內(nèi)的多個(gè)文件時(shí),除非將整個(gè)文件夾內(nèi)的所有文件一起修改,不然會(huì)很繁瑣。
還有一種獲得 Trustedinstaller 的方式是,通過交互式服務(wù)檢測,但是在最新的 Windows 11(Windows 10)中,這種方法已經(jīng)失效了。

那在新的系統(tǒng)中又該如何獲得 Trustedinstaller 權(quán)限呢?
其實(shí)我們還可以通過 Set-NtTokenPrivilege 竊取 Trustedinstaller 的本體 Trustedinstaller.exe 的 Token,來創(chuàng)建其子進(jìn)程。在開始之前我們需要保證你的 Powershell 版本為 5.0 以上(Windows 10 以上版本已經(jīng)自帶 Powershell 5.0 了,其他版本 Windows 需要進(jìn)行更新)。
準(zhǔn)備工作
首先,我們需要下載并安裝 Set-NtTokenPrivilege 命令所需模塊,我們先在系統(tǒng) C 盤根目錄新建名為“token”的文件夾。

接著,我們以管理員身份運(yùn)行 Powershell,然后輸入(其中 C:\token,為我們剛剛新建文件夾的路徑):
Save-Module -Name NtObjectManager -Path c:\token
并回車(第一次安裝會(huì)出現(xiàn)詢問,輸入“Y”并回車):

稍等片刻下載完成后,我們輸入:
Install-Module -Name NtObjectManager
并回車,正式安裝。若出現(xiàn)不受信任的存儲(chǔ)庫,輸入“A”并回車:

稍等片刻,等待安裝結(jié)束。結(jié)束后,我們需要讓系統(tǒng)允許使用 Powershell 腳本,我們輸入:
Set-ExecutionPolicy Unrestricted
并回車。接著系統(tǒng)會(huì)顯示執(zhí)行策略更改,我們輸入”A“并回車確認(rèn):

接著,我們導(dǎo)入 NtObjectManager 模塊,我們輸入:
Import-Module NtObjectManager
并回車。至此,我們前期準(zhǔn)備工作結(jié)束:

正式開始
現(xiàn)在,我們開始正式獲得 Trustedinstaller 權(quán)限。在 Powershell 中依次輸入:
sc.exe start TrustedInstallerSet-NtTokenPrivilege SeDebugPrivilege$p = Get-NtProcess -Name TrustedInstaller.exe$proc = New-Win32Process cmd.exe -CreationFlags NewConsole -ParentProcess $p
并回車。

接下來系統(tǒng)會(huì)打開一個(gè)命令提示符,該命令提示符就具有 Trustedinstaller 權(quán)限,可以直接修改系統(tǒng)文件。我們可以通過:
whoami /groups /fo list
進(jìn)行測試:

可以看到我們已經(jīng)獲得 Trustedinstaller 權(quán)限了,現(xiàn)在就可以通過一些命令修改系統(tǒng)文件了。如果想要更加方便操作,可以通過此 CMD 運(yùn)行 taskmgr、notepad 等應(yīng)用,在運(yùn)行新任務(wù)、打開文件的瀏覽窗口下,進(jìn)行文件編輯。編輯結(jié)束后直接關(guān)閉即可。
注意!不要使用 CMD 運(yùn)行 explorer,因?yàn)?explorer 無法在當(dāng)前用戶下正常使用。在這之后如果,想要重新獲得 Trustedinstaller 權(quán)限重新執(zhí)行以下命令即可:
sc.exe start TrustedInstallerSet-NtTokenPrivilege SeDebugPrivilege$p = Get-NtProcess -Name TrustedInstaller.exe$proc = New-Win32Process cmd.exe -CreationFlags NewConsole -ParentProcess $p
相關(guān)推薦:Win系統(tǒng)中文版下載|win11系統(tǒng)安裝步驟
- monterey12.1正式版無法檢測更新詳情0次
- zui13更新計(jì)劃詳細(xì)介紹0次
- 優(yōu)麒麟u盤安裝詳細(xì)教程0次
- 優(yōu)麒麟和銀河麒麟?yún)^(qū)別詳細(xì)介紹0次
- monterey屏幕鏡像使用教程0次
- monterey關(guān)閉sip教程0次
- 優(yōu)麒麟操作系統(tǒng)詳細(xì)評(píng)測0次
- monterey支持多設(shè)備互動(dòng)嗎詳情0次
- 優(yōu)麒麟中文設(shè)置教程0次
- monterey和bigsur區(qū)別詳細(xì)介紹0次
周
月