我正在对全新安装的 Windows 进行深度修改和实验,但我无法继续,因为我没有 SYSTEM 权限。我知道 SYSTEM 权限非常强大且危险。我完全可以销毁此 Windows 安装。
需要澄清的是,我已经拥有管理员权限。我关心的是系统权限,它允许您停止受保护的服务,例如反恶意软件服务可执行文件(又名 Windows Defender / MsMpEng.exe)。我并不特别关心 Windows Defender。我知道可以通过其他方式停止此服务。
我也知道可以通过从 Microsoft 下载 PsTools 来获取系统权限,但我正在寻找一种不需要任何下载的方法。所有其他选项都在考虑范围内。
答案1
创建一个计划任务通过taskschd.msc
– 如果您指定,它将以系统权限运行指定的程序或批处理脚本。
(您还可以使用创建自定义服务sc
;普通的旧 .bat 脚本将无法理解服务管理器期望使用的特定请求,但它们仍有机会在服务启动“失败”之前完成其工作。)
请注意,有些操作甚至不允许 SYSTEM 执行。例如,以“受保护进程(轻度)”安全级别运行的进程通常无法由 SYSTEM 控制(除非通过安全漏洞)——这包括大多数反恶意软件进程、LSASS 等。