system权限怎么切换到Administrator

W1nds 2015-08-11 10:17:34

因为要删除一系统文件
默认只有 trustedinstaller用户可以修改

百度找到此方法
http://bbs.csdn.net/topics/360090844

然后管理员权限确实是可以删除的

但是我程序是system权限
然后EnablePrivilege(SE_BACKUP_NAME);失败
百度说是
“使用这组函数提升权限的前提是进程具备该权限，只是访问令牌中没有启用该权限。如果进程的访问令牌中本身就没有关联该权限，这AdjustTokenPrivileges函数调用将会返回ERROR_NOT_ALL_ASSIGNED（值为1300L）的错误码。”

也就是我当前的进程根本不具备该权限。

所以我打算创建一个administartor的进程试试，但是
WTSQueryUserToken又失败返回1314

不知该怎么搞了，求指教

...全文

1230 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

sandshaw 2015-08-11

打赏
举报

回复

https://msdn.microsoft.com/zh-tw/library/windows/desktop/ms682431(v=vs.85).aspx

W1nds 2015-08-11

打赏
举报

回复

引用 1 楼 oyljerry 的回复:

CreateProcessWithLogon创建另一个进程来处理

是不是必须要密码？

oyljerry 2015-08-11

打赏
举报

回复

CreateProcessWithLogon创建另一个进程来处理

文章目录前言1. 通过sc命令(只适用于win xp)2. 通过计划任务命令(win7-win10)2.1 通过at命令实现(只适用于win7)2.2 通过schtasks实现(win7-win10)3. 通过psexec4. Meterpreter参考文章前言对windows中从admin到system权限到方法做一个小的记录。主要参考了三好学生的博客，三好学生博客地址。以下利用方式的前提是已经获取了计算机的administrator权限。 1. 通过sc命令(只适用于win xp) 以syste

渗透技巧——从 Admin 权限切换到 System 权限 0x00 前言在渗透测试中，某些情况下需要用到 system 权限，例如操作注册表 HKEY_LOCAL_MACHINESAMSAM 恰巧最近看到了一篇文章介绍了几种获得 system 权限的方法，于是决定结合自己的经验对这方面的技巧做系统整理当然，前提是已经获得系统的管理员权限学习链接： https://blog.xpnsec.c...

windows更改文件权限，获取SYSTEM 或者 Administrator权限，解决删除文件需要来自SYSTEM的权限。 4.如下图，此时添加按钮已经可以点击。按下图顺序操作，点击add——select a principal——按照上面说过的过程-选择Everyone并确定，最后选择完全控制，确定即可，此时文件权限修改成功，可以执行删除等操作。

来源：http://www.nsfocus.com作者："scz" scz@nsfocus.com>标题: MSDN系列(3)--Administrator用户直接获取SYSTEM权限日期: 2003-06-21 21:51更新:--------------------------------------------------------------------------目录:

获取比Administrator还高的权限——SYSTEM权限设置PsTool环境常用命令以系统权限打开cmd以系统权限打开explorer(其实也是桌面) 首先，我们会用到PsTool中的PsExec.exe，这个工具可以帮助我们以系统权限运行程序，甚至可以在非管理员权限的情况下操作！设置PsTool环境先下一个PsTool，解压，接着是设置PsTool环境。具体操作如下第一步->打...

进程/线程/DLL

15,473

社区成员

49,171

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章