平淡

大家知道Windows 10使用了更為嚴格的權(quán)限保護，對于系統(tǒng)保護程序、文件（夾）的讀取，很多時候我們即使以管理員身份登錄也沒有相應(yīng)的權(quán)限進行讀取或者更改。那么該如何繞開權(quán)限的限制，同時又不會對系統(tǒng)安全造成影響？

1 繞開UAC限制 借用Administrator身份運行

使用工具：runas命令行

Windows 10默認開啟UAC限制，如果運行會對系統(tǒng)設(shè)置進行讀取或者更改的程序，系統(tǒng)會彈出UAC攔截提示，我們必須點擊“是”確認才能提權(quán)運行。UAC可以很好地保護系統(tǒng)的安全，不過一些確認是安全的程序，如注冊表編輯器、命令提示符，運行這些程序時我們并不希望UAC攔截。常規(guī)的方法是關(guān)閉UAC提示，或者直接使用Administrator賬戶登錄，不過這些操作都會給系統(tǒng)帶來安全隱患。如何既不影響系統(tǒng)安全，又可以繞開UAC的限制？我們只要以Administrator身份運行指定的程序即可。

首先打開計算機管理工具，展開“系統(tǒng)工具→本地用戶和組”，選中右側(cè)Administrator賬戶打開，切換到“常規(guī)”，然后去除“賬戶已禁用”前的勾選，啟用該賬戶，并為其設(shè)置一個復(fù)雜的密碼（圖1），。

在桌面空白處右擊選擇“新建快捷方式”，在鍵入對象的位置框輸入“C：＼Windows＼System32＼runas.exe / user：administrator /savecred cmd”，即以Administrator身份運行命令提示符（如果要運行其他程序，請自行更改程序名稱），同時使用/savecred保存Administrator賬戶的密碼，并將快捷方式命名為“命令提示符”（圖2）。

這樣以后我們需要以管理員身份運行命令提示符時，只要運行上面在桌面新建的快捷方式（首次運行需要輸入Administrator賬戶密碼，以后就不要輸入），這樣可以繞開UAC攔截，直接以Administrator身份啟動命令提示符（圖3）。

2 換個瀏覽器 繞開系統(tǒng)賬戶限制

使用工具：7-Zip

對于重要系統(tǒng)目錄如c：＼Recovery，默認只有系統(tǒng)內(nèi)置SYSTEM賬戶有讀取權(quán)限，即使我們以管理員身份登錄，試圖對其訪問，系統(tǒng)會彈出拒絕訪問的提示，因為當前賬戶沒有讀取該目錄的權(quán)限（圖4）。

常規(guī)的解決方法是先獲取該目錄的所有權(quán)，然后再設(shè)置當前賬戶對該目錄的完全控制權(quán)，只有這樣才可以訪問該目錄。不過Windows 10既然設(shè)置權(quán)限保護，目的自然是為了更好地保護系統(tǒng)文件，人為更改系統(tǒng)目錄的所有者和權(quán)限設(shè)置更容易帶來安全隱患。如果我們只是想臨時訪問這些目錄復(fù)制其中的文件，那么利用7-Zip文件管理器即可。在搜索框輸入“7zip file Manager”，然后以管理員身份啟動，在瀏覽器窗口按提示展開C：＼Recovery，可以看到在這個文件管理器可以直接打開上述目錄，按提示選中需要復(fù)制的文件，右擊選擇“復(fù)制到”，選擇保存位置即可復(fù)制其中的文件了（圖5）。這樣完成文件操作后退出7-Zip，系統(tǒng)目錄原來的權(quán)限并沒有發(fā)生任何的更改。

3 臨時提權(quán) 輕松更改系統(tǒng)文件名

使用工具：WinOwnership

除了系統(tǒng)保護目錄，系統(tǒng)目錄如C：＼Windows＼System32下的程序，其默認的所有者和控制權(quán)限也只有系統(tǒng)內(nèi)置的TrustedInstaller賬戶才完全擁有，當我們試圖對其中的文件進行刪除或者重命名時，系統(tǒng)也會彈出文件訪問被拒絕的提示，一直點擊“重試”也無法完成操作。但是很多時候又確實需要執(zhí)行類似的操作，比如需要將cmd更改為osk.exe，以便在登錄界面更改忘記的系統(tǒng)登錄密碼（圖6）。

常規(guī)的解決方法同樣是更改文件所有者和控制權(quán)限，這樣操作也會帶來安全隱患?，F(xiàn)在可以借助WinOwnership臨時獲得完全控制權(quán)限。啟動程序后在其窗口雙擊，然后選中需要操作的系統(tǒng)文件，如“C：＼Windows＼System32＼osk. exe”，點擊“Apply”臨時獲取完全控制權(quán)限（圖7）。

現(xiàn)在打開“C：＼W i n d ow s＼ System32＼osk.exe”，右擊選擇重命名，系統(tǒng)會彈出需要提供管理權(quán)限才能操作的提示（注意提示窗口已經(jīng)和之前不同），點擊“繼續(xù)”即可完成文件的重命名操作。完成操作后返回程序窗口，點擊“Undo”即可撤銷臨時獲取的權(quán)限（圖8）。