手扶式拖拉机 发表于 2018-3-30 13:01

不开启Administrator账户,获取win10全局管理员权限及取消驱动强制签名方法及解析

win10的管理员权限与vista一样,简直是win10最大的槽点,不光干扰普通吃瓜群众(吃瓜群众可能都不知道win权限这么恶心),同时也干扰开发者(代码越来越难写)

最经常发生的一种情况,就是qq远程协助的时候出现不能操作部分窗口的情况。(原因是因为程序被提升到了安全桌面。)

一下介绍一种在不开启administrator权限的前提下(这玩意从windows有史以来就是千疮百孔,漏洞百出的东西),使用普通管理员账户获取win10系统全局超管权限的方式。该方法同样同于VISTA、被魔改的Win7、Win8和Win10,甚至同框架的windows Server各版本(WinSer的朋友们不要做死,不然出事会被律师函的。。。)

请注意,win10需要升级到专业版,避免广告嫌疑,升级方法去网上查。
首先,使用的用户要在普通管理员的用户组,不可是来宾用户和受限用户。


键盘Win+R,弹出运行对话框,输入gpedit.msc,即启动组策略。



依次找到计算机配置--》windows设置--》安全设置--》本地策略--》安全选项。
右侧往下拉,找到用户账户控制的选项,篮框中的内容照上图设置。
设置完成后,系统会提示安全性已被降低,然后重启电脑。

再开机的时候,win+R的运行窗口会有所变化


(这张截图是在没有解开权限的windows Server 2012R2 桌面中的截图)



(以上截图来自win7的原版设置,win10是完全相同的,魔改后的win7可以按照此方式改回)

当看见出现“使用管理权限创建此任务”。表示已经成功,之后无论如何运行的程序都将获得全部管理员权限。(不限于win+r)

--------------------------------我是分割线------------------------------
获得管理员权限之后,另外一个让人头疼的就是强制驱动签名,这个东西限制很多破解的“软狗”等东西的加载。
该方法适用于Vista后所有windows版本

Win+R,输入cmd,启动。

输入:bcdedit /set testsigning on回车,提示完成后重启

开机后右下角会提示测试模式。则成功,之后所有驱动可无限制安装

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa 我也是分割线 aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa


Q&A   前文提到,为什么会出现qq在远程协助过程中,无法操作部分窗口?(魔改win7,win10默认中都会出现,且频发)

这里涉及到一个从Vista之后UAC引入的一个重要功(La)能(ji)--“安全桌面”。(这个安全桌面和第三方无关,可以理解是沙箱)
最典型的例子,当系统提问你是否要以管理员权限运行的时候,背景会变成灰色,即说明进入了安全桌面。

windows实际有三个桌面:应用桌面,屏保桌面和安全桌面,我们平时见到的是应用桌面。

刚才在组策略的设置中涉及到二个控制项:
用户账户控制:允许 UIAccess应用程序在不使用安全桌面情况下提示提升。
用户帐户控制: 提示提升时切换到安全桌面

即为安全桌面的组策略控制项。

按win10默认设置,当程序提升为管理员权限时,将被自动提升到安全桌面,阻绝了与其他程序的 操作,所以出现了各种远程控制不好使的情况。
我不知道魔改win7的作者为什么会启动该功能,总而言之是百害而无一用的功能。


这里注意下,老版本的win10若以此种方式开启管理员权限,将导致WMA应用无法运行,,这个bug微软在2017年的秋季创意者更新中已经修复

(这个帖子如果放在这个区不合适的话,,我就换个区吧)

讨论话题 发表于 2018-3-30 13:01

祖国尚未统一,我却天天灌水,好内疚!

Da_wan_zi 发表于 2018-3-30 13:02

赞楼支持大牛

360 发表于 2018-3-30 14:30

我很赞同!

破解我不会 发表于 2018-3-30 14:30

支持大牛,你们辛苦了

damingsjb520 发表于 2018-3-31 02:09

哥辛苦了!

qq583396806 发表于 2018-3-31 11:02

突然觉得楼主说的很有道理,赞一个!

今天很无聊 发表于 2018-3-31 19:22

很有看点!

997792020 发表于 2018-4-1 05:46

我最喜欢回复人少的贴子了,如果贴子沉了,我就会觉得是自己弄沉的,非常有成就感! 如果贴子火了,那我有占了前排,这简直是稳赚不赔的生意嘛
页: [1]
查看完整版本: 不开启Administrator账户,获取win10全局管理员权限及取消驱动强制签名方法及解析