Windows7下MS加強了權限的問題，但這個神秘的無處不在的system居然比administrator還大而又不能登錄實在是讓人不能理解，特別是很多的目錄居然都要system的權限才能刪除，真是讓人頭痛。

下面有一個腳本，可以在得到命令行下的system權限，其實原理很簡單，因為服務居然是system權限運行的，真是讓人難以理解。但，這想法實在是很帥，我很喜歡：

sc Create SuperCMD binPath= "cmd /K start" type= own type= interact
sc start SuperCMD

這兩句的命令的實質在于建立了一個運行cmd的交互服務，當這個服務啟動后，，windows對此的處理是顯示了一個提示，只要顯示消息就可以打開cmd了，這個cmd的就是system權限的，SO，你可以干你想干的事了。

最后，想出個方法的兄弟，這想法實在是太帥氣了。

附:另一篇

以前在Windows XP下面可以使用at命令來啟動程序以獲得SYSTEM的權限， 可是在XP下面這個方法不再管用了，經過搜索，找到了一個方法：

1）啟動命令提示符。

2）依次執(zhí)行以下兩條語句。

sc Create 手動啟動該服務 binPath= "cmd /K start" type= own type= interact 
sc start 手動啟動該服務

然后你會看到一個窗口，點擊“查看消息”，你就獲得了一個以SYSTEM權限執(zhí)行的命令提示符。

手動啟動服務

sc Create 手動啟動該服務 binPath= "cmd /K start" type= own type= interact start= DEMAND 
sc start 手動啟動該服務

自動啟動服務的寫法

sc Create 自動啟動該服務 binPath= "cmd /K start" type= own type= interact start= AUTO 
sc start 自動啟動該服務

如果你想開機運行某個程序的話，就可以改為。

rem 手動啟動
sc?Create?手動啟動該服務?binPath=?"cmd?/K?start?程序所在位置"?type=?own?type=?interact?
sc?start?手動啟動該服務

一次設置后期都是自動啟動該程序

sc Create 自動啟動該服務 binPath= "cmd /K start 程序所在位置" type= own type= interact start= AUTO 
sc start 自動啟動該服務

比如我最喜歡用腳本的方式啟動。 

文件所在位置： 
c:\AUTOEXEC.BAT
那么你就可以按照這個格式輸入就可以使這個腳本開機自啟動。同樣的道理，如果是其他的目錄或程序。就換成相應的目錄和文件地址就行了！

sc Create dns2tcp binPath= "cmd /K start c:\AUTOEXEC.BAT" type= own type= interact start= AUTO  
sc start dns2tcp

附錄

1、可以加上程序或腳本的路徑

2、運行參數可以參考下面的文章

對應于SC命令行來設置服務啟動類型

SC config “SERNER_NAME” START= {BOOT|SYSTEM|AUTO|DEMAND|DISABLED|delayed-auto}

接下來啟動服務

SC Start “SERVER_NAME”

指定服務的起始類型。

值 說明

boot 由啟動引導程序加載的設備驅動器。

system 在核心初始化過程中啟動的設備驅動器。

auto 每次計算機重新啟動時，甚至沒有人登錄計算機時，都能自動開始的服務。

demand 必須手動啟動的服務。如果沒有指定“start=”，這就默認值。

disabled 不能啟動的服務。要啟動一個禁用的服務，把啟動類型更改為其他值

delayed-auto 自動延時啟動。此時start=2并且DelayedAutostart=1 ；Start為其它值時，DelayedAutostart為1不起作用。

服務管理器不能及時更新delayedautostart的值

到此這篇關于Windows7下通過命令行獲得System權限問題解決方法的文章就介紹到這了,更多相關Windows7獲得System權限內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

最新評論