便捷又安全 临时绕开权限限制 (便捷、安全)
编辑:rootadmin
大家知道Win运用了更为严格的权限保护，对于*保护程序、文件（夹）的读取，很多时候我们即使以管理员身份登录也没有相应的权限进行读取或者更改。那么该如何绕开权限的*，同时又不会对*安全造成影响？绕开UAC*，借用Administrator身份运行运用工具：runas命令行 Win默认开启UAC*，如果运行会对*设置进行读取或者更改的程序，*会弹出UAC*提示，我们必须点击“是”确认才能提权运行。UAC可以很好保护*的安全，不过一些确认是安全的程序如注册表编辑器、命令提示符，运行这些程序时我们并不希望UAC的*。常规的方式是关闭UAC提示，或者直接运用Administrator账户登录，不过这些*作都会给*带来安全隐忧。如何即不影响*安全，又可以绕开UAC的*？我们只要以Administrator身份运行指定的程序即可。 首先打开计算机管理工具，展开“*工具→本地用户和组”，选中右侧Administrator账户打开，切换到“常规”，然后去除“账户已禁用”前的勾选，启用该账户，并为其设置一个复杂的密码（图1）。
图3以Administrator身份启动命令提示符换个浏览器，绕开*账户*运用工具：7ZIP 对于重要*目录如c:\recovery，默认只有*内置SYSTEM账户有读取权限，即使我们以管理员身份登录，试图对其访问，*会弹出拒绝访问的提示，因为当前账户没有读取该目录的权限（图4）。图4默认无法访问*保护目录 常规的搞定方式是先获得该目录的所有权，然后再设置当前账户对该目录的完全控制权，只有这样才可以访问该目录。不过Win既然设置权限保护，目的自然是为了更好保护*文件，人为更改*目录的所有者和权限设置更容易带来安全隐忧。如果我们只是想临时访问这些目录*其中的文件，那么利用7ZIP文件管理器即可。 在搜索框输入“7zipfileManager”，然后以管理员身份启动，在浏览器窗口按提示展开C:\recovery，可以看到在这个文件管理器可以直接打开上述目录，按提示选中需要*的文件，右击选择“*到”，选择保存位置即可*其中的文件了（图5）。这样完成文件*作后退出7ZIP，*目录原来的权限并没有发生任何的更改。图5在7ZIP可以打开受限目录临时提权，轻松更改*文件名运用工具：WinOwnership 除了*保护目录，*目录如C:\windows\system下的程序，其默认所有者和控制权限也只有*内置的TrustedInstaller账户才完全拥有，当我们试图对其中文件进行删除或者重命名时，*也会弹出文件访问被拒绝的提示，一直点击“重试”也无法完成*作，但是很多时候有确实需要执行相似的*作，比如需要将cmd更改为osk.exe以便在*界面更改忘记的*登录密码（图6）。图6*文件默认只有TrustedInstaller账户才完全拥有 常规搞定方式同样是更改文件所有者和控制权限，这样*作也会带来安全隐忧。现在可以借助WinOwnership临时获得完全控制权限。启动程序后在其窗口双击，然后选中需要*作的*文件安如“C:\windows\system\osk.exe”，点击“apply”临时获得完全控制权限（图7）。图7临时获得权限 现在在打开“C:\windows\system\osk.exe”，右击选择重命名，*会弹出需要提供管理权限才能*作提示（注意提示窗口已经和之前不一样），点击“继续”即可完成文件的重命名*作。完成*作后返回程序窗口点击“undo”即可撤销临时获得的权限（图8）。图8临时获得权限后可以执行*作
整理分享便捷又安全 临时绕开权限限制 (便捷、安全)，希望有所帮助，仅作参考，欢迎阅读内容。
内容相关其他词:既方便又安全,便捷安全是哪里的要求,既方便又安全,安全便捷出行,安全,便捷,绿色,高效,安全便捷出行,便捷安全是哪里的要求,便捷安全是哪里的要求,内容如对您有帮助，希望把内容链接给更多的朋友！
图1启用账户小提示： 这里我们只是临时运用Administator账户运行个别程序，为了阻止其他人运用该账户登录*打来安全隐忧，可以为其设置一个十分复杂的密码，我们则只要运用一次该密码即可。 在桌面空白处右击选择“新建快捷方式”，在键入对象的位置框输入“C:\Win\System\runas.exe/user:administrator/savecredcmd”，即以Administrator身份运行命令提示符（如果要运行其他程序，请自行更改程序名称），同时运用/savecred保存Administrator账户的密码，并将快捷方式命名为“命令提示符”（图2）。图2创建快捷方式 这样以后我们需要以管理员身份运行命令提示符时，只要运行上面在桌面新建的快捷方式（首次需要输入Administrator账户密码，以后就不要输入），这样可以绕开UAC*直接以Administrator身份启动命令提示符（图3）。图3以Administrator身份启动命令提示符换个浏览器，绕开*账户*运用工具：7ZIP 对于重要*目录如c:\recovery，默认只有*内置SYSTEM账户有读取权限，即使我们以管理员身份登录，试图对其访问，*会弹出拒绝访问的提示，因为当前账户没有读取该目录的权限（图4）。图4默认无法访问*保护目录 常规的搞定方式是先获得该目录的所有权，然后再设置当前账户对该目录的完全控制权，只有这样才可以访问该目录。不过Win既然设置权限保护，目的自然是为了更好保护*文件，人为更改*目录的所有者和权限设置更容易带来安全隐忧。如果我们只是想临时访问这些目录*其中的文件，那么利用7ZIP文件管理器即可。 在搜索框输入“7zipfileManager”，然后以管理员身份启动，在浏览器窗口按提示展开C:\recovery，可以看到在这个文件管理器可以直接打开上述目录，按提示选中需要*的文件，右击选择“*到”，选择保存位置即可*其中的文件了（图5）。这样完成文件*作后退出7ZIP，*目录原来的权限并没有发生任何的更改。图5在7ZIP可以打开受限目录临时提权，轻松更改*文件名运用工具：WinOwnership 除了*保护目录，*目录如C:\windows\system下的程序，其默认所有者和控制权限也只有*内置的TrustedInstaller账户才完全拥有，当我们试图对其中文件进行删除或者重命名时，*也会弹出文件访问被拒绝的提示，一直点击“重试”也无法完成*作，但是很多时候有确实需要执行相似的*作，比如需要将cmd更改为osk.exe以便在*界面更改忘记的*登录密码（图6）。图6*文件默认只有TrustedInstaller账户才完全拥有 常规搞定方式同样是更改文件所有者和控制权限，这样*作也会带来安全隐忧。现在可以借助WinOwnership临时获得完全控制权限。启动程序后在其窗口双击，然后选中需要*作的*文件安如“C:\windows\system\osk.exe”，点击“apply”临时获得完全控制权限（图7）。图7临时获得权限 现在在打开“C:\windows\system\osk.exe”，右击选择重命名，*会弹出需要提供管理权限才能*作提示（注意提示窗口已经和之前不一样），点击“继续”即可完成文件的重命名*作。完成*作后返回程序窗口点击“undo”即可撤销临时获得的权限（图8）。图8临时获得权限后可以执行*作 标签: 便捷、安全
本文链接地址:https://www.iopcc.com/jiadian/38002.html转载请保留说明！
