所以我正在进行一项练习，并想问一下有哪些可能的途径可以做到这一点（最好通过 powershell v2）
我尝试过从一个随意编写的批处理文件中执行以下操作：C:\windows\system32\windowspowershell\v1.0\powershell.exe“net localgroup Administrators test1 /add -force
所以这不起作用，我会收到“拒绝访问”并且我不确定如何跳过该授权。
答案1
如果您没有以具有计算机管理员权限的用户身份登录，则无法自行升级。只有管理员可以。如果有办法做到这一点，那么一开始就完全违背了拥有控制权的目的。
即使授予“外部”管理员级别计算机访问权限的恶意软件漏洞也依赖于不了解情况的用户在管理员帐户中执行所有日常工作，然后“社会工程”用户以管理员权限运行漏洞。