管理員權(quán)限有什么用
普通時(shí)候用win7是在低權(quán)限下,遇到需要系統(tǒng)權(quán)限的操作會(huì)提示管理員權(quán)限,那么管理員權(quán)限有什么用呢?今天學(xué)習(xí)啦小編與大家分享下管理員權(quán)限作用,有需要的朋友不妨了解下。
管理員權(quán)限作用
1、注冊(cè)表訪問(wèn):
說(shuō)明:在非SYSTEM權(quán)限下,用戶(hù)是不能訪問(wèn)某些注冊(cè)表項(xiàng)的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。這些項(xiàng)記錄的是系統(tǒng)的核心數(shù)據(jù),但某些病毒或者木馬經(jīng)常光顧這里。比如在SAM項(xiàng)目下建立具有管理員權(quán)限的隱藏賬戶(hù),在默認(rèn)情況下管理員通過(guò)在命令行下敲入“net user”或者在“本地用戶(hù)和組”(lusrmgr.msc)中是無(wú)法看到的,給系統(tǒng)造成了很大的隱患。在“SYSTEM”權(quán)限下,注冊(cè)表的訪問(wèn)就沒(méi)有任何障礙,一切黑手都暴露無(wú)遺!
操作:打開(kāi)注冊(cè)表管理器,嘗試訪問(wèn)HKEY_LOCAL_MACHINESAM和HKEY_LOCAL_MACHINESECURITY,現(xiàn)在應(yīng)該可以無(wú)限制訪問(wèn)了。
2、訪問(wèn)系統(tǒng)還原文件:
說(shuō)明:系統(tǒng)還原是windows系統(tǒng)的一種自我保護(hù)措施,它在每個(gè)根目錄下建立“System Colume Information”文件夾,保存一些系統(tǒng)信息以備系統(tǒng)恢復(fù)是使用。如果你不想使用“系統(tǒng)還原”,或者想刪除其下的某些文件,這個(gè)文件夾具有隱藏、系統(tǒng)屬性,非SYSTEM權(quán)限是無(wú)法刪除的。如果以SYSTEM權(quán)限登錄你就可以任意刪除了,甚至你可以在它下面建立文件,達(dá)到保護(hù)隱私的作用。
操作:在資源管理器中點(diǎn)擊“工具→文件夾選項(xiàng)”,在彈出的“文件夾選項(xiàng)”窗口中切換到“查看”標(biāo)簽,在“高級(jí)設(shè)置”列表中撤消“隱藏受保護(hù)的操作系統(tǒng)(推薦)”復(fù)選框,然后將“隱藏文件和文件夾”選擇“顯示所有文件和文件夾”項(xiàng)。然后就可以無(wú)限制訪問(wèn)系統(tǒng)還原的工作目錄C:System Volume Information了。
3、更換系統(tǒng)文件:
說(shuō)明:Windows系統(tǒng)為系統(tǒng)文件做了保護(hù)機(jī)制,一般情況下你是不可能更換系統(tǒng)文件的,因?yàn)橄到y(tǒng)中都有系統(tǒng)文件的備份,它存在于c:WINDOWSsystem32dllcache(假設(shè)你的系統(tǒng)裝在C盤(pán))。當(dāng)你更換了系統(tǒng)文件后,系統(tǒng)自動(dòng)就會(huì)從這個(gè)目錄中恢復(fù)相應(yīng)的系統(tǒng)文件。當(dāng)目錄中沒(méi)有相應(yīng)的系統(tǒng)文件的時(shí)候會(huì)彈出提示,讓你插入安裝盤(pán)。在實(shí)際應(yīng)用中如果有時(shí)你需要Diy自己的系統(tǒng)修改一些系統(tǒng)文件,或者用高版本的系統(tǒng)文件更換低版本的系統(tǒng)文件,讓系統(tǒng)功能提升。比如Window XP系統(tǒng)只支持一個(gè)用戶(hù)遠(yuǎn)程登錄,如果你要讓它支持多用戶(hù)的遠(yuǎn)程登錄。要用Windows 2003的遠(yuǎn)程登錄文件替換Window XP的相應(yīng)文件。這在非SYSTEM權(quán)限下很難實(shí)現(xiàn),但是在SYSTEM權(quán)限下就可以很容易實(shí)現(xiàn)。
操作:從Windows 2003的系統(tǒng)中提取termsrv.dll文件,然后用該文件替換Windows XP的C:WINDOWSsystem32下的同名文件。(對(duì)于Windows XP SP2還必須替換C:WINDOWS$NtServicePackUninstall$和C:WINDOWSServicePackFilesi386目錄下的同名文件)。再進(jìn)行相應(yīng)的系統(tǒng)設(shè)置即可讓W(xué)indows XP支持多用戶(hù)遠(yuǎn)程登錄。
4、手工殺毒:
說(shuō)明:用戶(hù)在使用電腦的過(guò)程中一般都是用Administrator或者其它的管理員用戶(hù)登錄的,中毒或者中馬后,病毒、木馬大都是以管理員權(quán)限運(yùn)行的。我們?cè)谙到y(tǒng)中毒后一般都是用殺毒軟件來(lái)殺毒,如果你的殺軟癱瘓了,或者殺毒軟件只能查出來(lái),但無(wú)法清除,這時(shí)候就只能赤膊上陣,手工殺毒了。在Adinistrator權(quán)限下,如果手工查殺對(duì)于有些病毒無(wú)能為力,一般要啟動(dòng)到安全模式下,有時(shí)就算到了安全模式下也無(wú)法清除干凈。如果以SYSTEM權(quán)限登錄,查殺病毒就容易得多。
操作:(以一次手工殺毒為例,我為了截圖在虛擬機(jī)上模擬了前段時(shí)間的一次手工殺毒。)打“Windows 任務(wù)管理器”,發(fā)現(xiàn)有個(gè)可疑進(jìn)程“86a01.exe”,在Administrator管理員下無(wú)法結(jié)束進(jìn)程,當(dāng)然更無(wú)法刪除在系統(tǒng)目錄下的病毒原文件“86a01.exe”。以System權(quán)限登錄系統(tǒng),進(jìn)程被順利結(jié)束,然后刪除病毒原文件,清除注冊(cè)表中的相關(guān)選項(xiàng),病毒被徹底清理出系統(tǒng)。
看過(guò)“管理員權(quán)限有什么用”的人還看了:
1.window系統(tǒng)管理員權(quán)限怎么設(shè)置