win10设置system
1.win10怎么设置system权限账户
默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。
实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。
以SYSTEM帐户的身份启动Explorer打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。
其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。
验证exeplorer.exe是否以system权限运行如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。
证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。
System权限的实际用处System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。
这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。
在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。
该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。
当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。
当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。
在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。
要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。
从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。
再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒用户在使用电脑的过程中一般都是用***istrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。
我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。
如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)
打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在***istrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。
总结System权限是比***istrator权限还高的系统最高权限,利用它可以完成很多常规情。
2.win10操作系统system进程内存占用过高怎么办
win10操作系统system进程内存占用过高的解决方法:
工具材料
win10系统电脑
方法步骤
①合理设置Windows Defender计划扫描。
Windows Defender是Win10系统内置的杀毒软件,默认Windows Defender的计划扫描是无法关闭的,当Windows Defender进行扫描时,如果再进行其他的工作,那么磁盘占用率很容易就达到了100%。
②关闭家庭组
“家庭组”功能也会导致磁盘占用率增高,所以如果不使用“家庭组”功能,最好关闭它。
③关闭IPv6协议。
Windows10默认开启了IPv6协议,这同样会增加磁盘占用率,而目前IPv6地址还未普及,所以可以先关闭IPv6协议。如图:
④关闭或优化“索引(Windows Search)”功能。
⑤关闭SuperFetch超级预读服务。
SuperFetch超级预读服务主要是为企业应用与大型协作软件而设计的,个人用户没有必要开启。
⑥合理设置虚拟内存
虽然设置虚拟内存可以缓解物理内存不足的情况,提高系统性能,但是却会增加硬盘的负担,导致磁盘占用率升高。所以如果使用的物理内存足够大的话,例如4GB、8GB或者以上,那么可以适当降低虚拟内存的大小,但是建议不要低于2048MB,否则可能会出现未知问题。
⑦或者用用360安全卫士清理电脑及优化加速。如图:
3.win10怎么取得system权限
默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。
实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。
以SYSTEM帐户的身份启动Explorer打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。
其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。
验证exeplorer.exe是否以system权限运行如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。
证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。
System权限的实际用处System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。
这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。
在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。
该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。
当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。
当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。
在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。
要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。
从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。
再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒用户在使用电脑的过程中一般都是用***istrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。
我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。
如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)
打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在***istrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。
总结System权。
4.Win10系统中已经是管理员为什么操作文件时还是提示需要SYSTEM权
解决SYSTEM权限获取即可,步骤如下:
1、首先在桌面上点击需要操作的文件,右键鼠标,点击属性。
2、进入属性的界面后,点击界面的高级选项进入。
3、进入高级的界面后,点击界面的更改设置。
4、检查名称框中输入E,然后点击检查名称,最后点击确定。
5、然后进入新的界面,点击勾选使用可从此对象继承的权限项目替换所有子对象的权限项目。
6、然后系统就会提示,是否继续,点击是即可完成。
5.win10怎样登录system
更改Win10正式版登录画面背景方法更改:
Win10登录背景画面需要替换一个名为Windows.UI.Logon.pri的系统文件,登录背景就在这个文件中。修改Win10登录背景画面需两步来完成:
1、生成Windows.UI.Logon.pri文件
①首先下载PowerShell程序文件。
②下载后解压得到Login.ps1文件,把它复制到桌面中,再准备好一张你想更换的图片也放到桌面(支持jpg、png格式),假设这张图片名为img102.jpg(注意系统默认没有显示文件后缀名)。
③右键单击Login.ps1文件,选择“编辑”,系统会自动用PowerShell ISE打开,如下图所示。这里面只需要修改第三行,把其中的文件名修改为准备好的图片文件名即可。编辑好后,保存。如图:
④右键单击Login.ps1文件,选择“使用PowerShell运行”,此时会弹出PS运行窗口,稍等片刻窗口消失后就会在桌面生成我们想要的Windows.UI.Logon_new.pri文件,把它重命名为Windows.UI.Logon.pri。
2、替换Windows.UI.Logon.pri文件
系统文件无法直接替换,需要取得相关文件的管理员权限,方法:
①首先下载安装魔方(点此下载),打开魔方中的“设置大师”,如下图所示。在右键菜单——添加右键菜单项目中勾选“管理员取得所有权”,点击“应用”。如图:
②然后打开C:\Windows\SystemResources目录,右键单击Windows.UI.Logon文件夹,选择“管理员取得所有权”。等待CMD窗口一闪而过,这时候我们就可以对Windows.UI.Logon中的文件进行操作了。如图:
③进入Windows.UI.Logon目录,先在原文件名后面添加.Backup后缀以作备份,然后把自己生成的Windows.UI.Logon.pri文件复制到其中。这期间如果提示需要权限,统统点击“继续”。完成后如下图所示:
④这时锁定系统或者重启就能看到效果了。
⑤如果想恢复到默认,先把生成的Windows.UI.Logon.pri删除,再把原文件的名字恢复到默认即可。
6.Win10系统进程system占用内存过高怎么办
运行了windows内存诊断程序重启后,情况就会有所好转。
开始-控制面板-管理工具,然后运行,windows内存诊断程序。
7.WIN10 SYSTEM进程内存占用太高,有什么解决办法吗
必要前提:系统不能有任何已安装更新包 因为有个更新包bug (不知道哪个)导致内存(我是8G DDR2133)飙高 16G 32G也抗不住
网上方法都是废话没一个靠谱
之前定位system占用内存巨高,发现是Superfetch服务(描述:维护和提高一段时间内的系统性能。)导致开机后1个软件没开 system进程就霸占60%内存 关掉Superfetch服务后,system内存占用都是在0.1%但 内存依然经常飙到98% 把游戏、QQ、YY 、音乐、网页、全关 了内存使用率依然90以上 根本下不来
解决方法: 1看必要条件
2关闭windows update
设置后效果:内存使用率明显下降,开机控制在2G左右,玩游戏 QQ、YY 、音乐、网页等全开齐全,涨到6G左右(按个人习惯而定)属于正常范围 然后全部关闭 内存掉到1.5~~2G左右 恢复正常不会出想 软件关闭,内存依然居高不下情况
方法/步骤
之前定位system占用内存巨高,发现是Superfetch服务(描述:维护和提高一段时间内的系统性能。)导致开机后1个软件没开 system进程就霸占60%内存 关掉Superfetch服务后,system内存占用都是在0.1%但 内存依然经常飙到98% 把游戏、QQ、YY 、音乐、网页、全关 了内存使用率依然90以上 根本下不来
2
系统不能有任何已安装更新包 因为有个更新包bug (不知道哪个)导致内存(我是8G DDR2133)飙高 16G 32G也抗不住
3
关闭windows update
win10无法在文件中获取权限设置
1.win10保存文件时出现你没有权限在此位置中保存文件 请与管理员联系
解决win10保存文件时出现你没有权限在此位置中保存文件 请与管理员联系获得相应权限的具体步骤如下:
1.在开始菜单中打开运行命令,输入gpedit.msc。
2.打开计算机本地组策略编辑器:选择计算机配置-windows设置-安全设置-本地策略-安全选项。在右侧找到“用户账户控制:以管理员批准模式运行所有管理员”,双击打开。
3.打开后,系统默认是已经启用了的,点击箭头所指设置为“已禁用”。
4.重启计算机就完成了。这样就解决了win10保存文件时出现你没有权限在此位置中保存文件 请与管理员联系获得相应权限的问题了。
2.win10系统删除文件时无权限,且更改不了权限设置,怎么办?
如下图所示,这个目录应该是win7升级win10过程中的遗留目录,升级完了就不需要了,而在删除文件夹时报错,提示需要有管理员权限,编的账号本身就已经有管理员权限了。
判断还是因为系统相关的目录的特殊权限控制引起的,在我的电脑中右键点击需要删除的目录,在弹出菜单中选择最下方一行属性,在<属性>菜单中选择最上方tab页中的<安全>如下图,如果用户没有目录的完全控制权限,或者没有修改、写入类write的权限,只有读和执行权限是无法删除目录的,可以在这里将该用户的权限加上,就可以正常删除目录。但是这个目录的问题不在于此。
如下图,这里小编隐去了账号,但从下面的权限中仍可以看到该账号对整个目录有完全控制权限,不存在删除权限的问题,那就进行下一步,选择下方的高级。在高级的菜单中,能看到当前目录是所有者为***istrtor,而非小编所用账号,由于***的权限的特殊性,所以无法删除目录,要删除只有两个办法,一是切换到***用户,二是更改目录所有者虽然小编的机器上有***账号,但那是小编用特殊方法打开的,正常情况下win10 home看不到该账号,所以建议普通用户用第二种方案,选择下图中的更改菜单。
出现如下图,win菜单有时真脑洞太大,一下子很难理解要干什么,联想到上个菜单就能容易理解一些,我们到这里来是为了选择该目录变为哪个用户所有,这里就是协助查找用户的,选择下方的<高级>8继续下一步如下图,查找位置保持不变,选择右上方的立即查找,系统就会找出这台win10上所有的用户和用户组(含系统创建的账号),从下方列表中找到小编使用的账号,点击确定。
3.为什么win10获取不了管理员权限设置
工具:
win10
win10电脑管理员权限设置如下:
1、在右下方任务栏的“搜索web和windows”输入框中输入“gpedit.msc”,电脑会自行搜索,搜索完毕之后鼠标点击打开。
2、打开本地组策略管理器。
3、依次点击打开“计算机配置”选项,然后再找到“Windows设置”这个选项,再从“Windows设置”找到并打开“安全设置”选项,接着打开“本地策略”最后找到打开“安全选项”即可。
4、找到“账户:管理员状态”,可以看见状态为“已禁用”,需要的是将它开启
5、鼠标右键单击“账户:管理员状态”,在弹出的快捷菜单中选择“属性”。
6、在“账户:管理员状态”属性中,将以启用选中即可。
4.win10怎样获得文件管理权限
1、在下部的状态条上右键选择属性,打开“任务栏和开始菜单属性”;2、切换到“导航”标签页,可发现菜单里有个缺省的选择选项“当我登录后不显示开始菜单”,且属于显示灰色,不可更改,其实这是安全策略上的问题。点击win10开始菜单打不开没反应解决方法,
3、按“Win+R”打开“运行”窗口,输入“gpedit.msc”命令后按回车,进入组安全策略管理器;
4、依次选择“安全设置”——“本地策略”——“安全设置”,然后将右边的用户账户控制:并将用于内置管理员账户的管理员批准模式设为启用,接着重启系统;点击win10开始菜单打不开没反应解决方法,
5、重新登录系统,开始菜单就可正常使用了。通过win10本地组策略编辑器对“用户账户控制:并将用于内置管理员账户的管理员批准模式”进行启用,那么遇到的开始菜单没反应的问题也很容易得到解决。
5.win10共享文件夹无法访问提示“你没有权限访问”怎么办
1、默认情况下,Windows的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时,在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows的计算机。你可采用以下方法解决。
2、解除对Guest账号的限制 点击“开始→运行”,在“运行”对话框中输入“GPEDIT.MSC”,打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,双击“拒绝从网络访问这台计算机”策略,删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows系统的计算机了。
3、更改网络访问模式 打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾?本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。
6.win10 TXT文件不能打开
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\.txt]
@="txtfile"
"Content Type"="text/plain"
[HKEY_CLASSES_ROOT\.txt\ShellNew]
"NullFile"=""
[HKEY_CLASSES_ROOT\txtfile]
@="文本文档"
[HKEY_CLASSES_ROOT\txtfile\shell]
[HKEY_CLASSES_ROOT\txtfile\shell\open]
[HKEY_CLASSES_ROOT\txtfile\shell\open\command]
@="NOTEPAD.EXE %1"
保存为后缀名为.reg文件,运行即可。
7.Win10系统下无hosts文件修改权限怎么办
1、打开“运行”对话框(可以直接使用Win+R组合快捷键,快速打开),然后键入hosts文件路径:C:\WINDOWS\system32\drivers\etc 完成后,点击下方的“确定”打开, 2、找到hosts文件所在位置后,不要直接去修改该文件,不然会出现权限不足,无法修改的问题。
具体方法是,在hosts文件上点击鼠标右键,在弹出的选项中,点击打开“属性”, 3、打开hosts文件属性后,切换到“安全”选项卡,然后点击选中需要更改的当前用户名,然后点击下方的“编辑”在弹出的编辑权限操作界面,先点击选中需要更高权限的账户名称,比如这里需要给名称为“电脑百事网”的user用户分配修改hosts文件权限,选中用户后,勾选上下方的“修改”和“写入”权限,完成后,点击右下角的“应用”就可以了, 点击应用后,会弹出一个“Windows安全”提示框,大意是修改系统文件夹权限后,可能会降低系统安全,这里我们无需理会,直接点击“是”即可, 4、给当前用户设置了写入和修改hosts文件权限后,接下来就可以轻松修改Win10 hosts文件了。具体方法是,在hosts文件上点击鼠标右键,在弹出的菜单中,点击“打开方式”,。
win10如何使用system
1.win10电脑怎么进winre界面
winre是什么:
微软从windows
vista系统开始引入了winre(windows
recovery
environment,windows恢复环境)。winre默认安装在系统分区前的隐藏分区内。
winre主要有以下用途:
1、可以非常方便地进行系统还原、系统映像恢复、启动修复等操作;
2、在不丢失照片、音乐、视频和其他个人文件的情况下恢复无法正常运行的电脑;
3、重置系统,也就是将系统初始化为出厂设置(不是重装系统,但效果等同于重装系统,会清除之前系统中所有的文件和设置);
4、卸载导致系统崩溃的更新补丁。
进入winre的方法:
方法一:在系统中操作
点击“开始菜单”——按住“shift键”——点击“电源”选择“重启”。
方法二:在系统中操作
依次打开“开始”---
“设置”---“更新和安全”---“恢复”---“高级启动”下的重启。
方法三:系统无法进入时操作
两分钟内反复强制关机二次(出现启动logo时,强制按下电源按钮5秒以上直到关机),第三次会自动进入此模式。
方法四:win10单系统开机时按f8键进入winre
如果你的电脑安装的只有windows10一个系统,那么在开机时不停地按f8键即可进入winre。
2.win10怎样登录system
更改Win10正式版登录画面背景方法更改:
Win10登录背景画面需要替换一个名为Windows.UI.Logon.pri的系统文件,登录背景就在这个文件中。修改Win10登录背景画面需两步来完成:
1、生成Windows.UI.Logon.pri文件
①首先下载PowerShell程序文件。
②下载后解压得到Login.ps1文件,把它复制到桌面中,再准备好一张你想更换的图片也放到桌面(支持jpg、png格式),假设这张图片名为img102.jpg(注意系统默认没有显示文件后缀名)。
③右键单击Login.ps1文件,选择“编辑”,系统会自动用PowerShell ISE打开,如下图所示。这里面只需要修改第三行,把其中的文件名修改为准备好的图片文件名即可。编辑好后,保存。如图:
④右键单击Login.ps1文件,选择“使用PowerShell运行”,此时会弹出PS运行窗口,稍等片刻窗口消失后就会在桌面生成我们想要的Windows.UI.Logon_new.pri文件,把它重命名为Windows.UI.Logon.pri。
2、替换Windows.UI.Logon.pri文件
系统文件无法直接替换,需要取得相关文件的管理员权限,方法:
①首先下载安装魔方(点此下载),打开魔方中的“设置大师”,如下图所示。在右键菜单——添加右键菜单项目中勾选“管理员取得所有权”,点击“应用”。如图:
②然后打开C:\Windows\SystemResources目录,右键单击Windows.UI.Logon文件夹,选择“管理员取得所有权”。等待CMD窗口一闪而过,这时候我们就可以对Windows.UI.Logon中的文件进行操作了。如图:
③进入Windows.UI.Logon目录,先在原文件名后面添加.Backup后缀以作备份,然后把自己生成的Windows.UI.Logon.pri文件复制到其中。这期间如果提示需要权限,统统点击“继续”。完成后如下图所示:
④这时锁定系统或者重启就能看到效果了。
⑤如果想恢复到默认,先把生成的Windows.UI.Logon.pri删除,再把原文件的名字恢复到默认即可。
3.Win10系统应用商店一直无法打开显示空白怎么解决
建议可以到网络和共享中心里,手动将DNS设置为4.2.2.2或是4.2.2.1,然后再重新尝试打开应用商店,看下效果。
如果不行,可以清理下应用商店的缓存,看下情况:
第一步、Win+R后,输入services.msc,回车,手动停止Windows Update
第二步、定位到C:\Windows,将目录下的Software Distribution文件夹重命名,重启Windows Update,重新尝试打开应用商店。
如果还是无效,可以尝试win+R后,执行wsreset,看下效果。
4.win10系统如何清除u盘使用痕迹
打开控制面板->;管理工具->;计算机管理,看看可移动存储下是不是有很多USB的记录啊?
看看如何删除吧:
1. 往系统里面添加环境变量devmgr_shownonpresent_devices,值为1
2. 运行设备管理器,打开查看隐藏设备。展开磁盘驱动器、储存卷两处,把和U盘有关的
Kill掉。
3. 打开计算机管理,把可移动存储相关的删除。
4. 把1中加入的系统环境变量删除。
到此为止,现在有可能还不能全部删除注册表中的usb使用记录,在HKEY_LOCAL_MACHINE\
SYSTEM\ControlSet002\Enum\USBSTOR中仍然可能会有使用记录,然后打开强大的regedt3
2工具,找到该项,修改权限,然后删除子项。另外HKEY_LOCAL_MACHINE\SYSTEM\Control
Set002\Enum\USB中的一些和USB Storage Mass设备相关的也要删除。
清除注册表的U盘使用记录
1、按开始--〉运行,在输入框里输入命令:regedit
2、删除注册表中以下目录的USBSTOR子项。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USBSTOR
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
删除上述USBSTOR子项后,一般保密检查软件就不能检查了。
如果需要彻底清除USB使用记录,完成上述操作后,可以接着如下的操作过程:
1、删除如下USB子项下除ROOT_HUB、ROOT_HUB20外的所有记录。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USB
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\USB
(4)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
权限操作与上述操作一致。
2、删除DeviceClasses下的a5d。、53f。等含usb字眼的部分子项。
(1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(3)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{a5dcbf10-6530-11d2-901f-00c04fb951ed}
(4)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}\##?#USBSTOR#Disk&Ven_Alcor&Prod_Flash_Disk&Rev_8.07#2624BFBB&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
其他操作与上一个步骤相同。
5.win10 系统 突然出现了 其他用户什么的 怎么回事
win10显示其它用户,不能正常登陆。进入安全模式中进行修复
一、进入安全模式
1、在系统登陆的界面,单击右下角电源按键,长按shift键后点击重启并一直按着shift键。
2、屏幕出现修复界面,依次点击高级修复选项、疑难解答、高级选项、启动设置、重启。重启后按F4进入安全模式
二、在安全模式中修复
用鼠标右键点开始菜单,打开命令提示符(管理员)
输入netsh winsock reset catalog提示成功后重启操作系统即可。
三、用上面方法不能进安全模式,开机出现LOGO界面长按电源键关机,连续断电关机三次及以上,直到开机出现自动修复界面
win10删除system怎么办
1.win8删除文件说system正在使用
1、右击该文件获得属性,选择安全
2、选择底部的高级选项,进入wim文件夹的高级安全设置,终于看到该文件的所有者属于TrustedInstaller级别的SYSTEM权限,因此一直提示占用,无法删除。
3、选择所有者:TrustedInstaller权限后面的“更改”,进入选择用户或组窗口。
4、输入Everyone,检查名称,将获得Everyone用户,确定。
5、此时该文件的用户组属于Everyone权限,此意思为所有的人,就是所有用户组都能控制此文件夹,点击确定,如图
6、接着选择权限条目中的System,勾选上下两个选框,实现降权设置。
7、会弹出一个Windows安全框,提示是否继承权限,选择是,即可。
8,最后,直接点击删除这个wim文件夹,不会有任何提示被占用或者出错。
win10电脑system权限
1.win10怎么设置system权限账户
默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。
实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。
以SYSTEM帐户的身份启动Explorer 打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。
其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。
验证exeplorer.exe是否以system权限运行 如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。
证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。
System权限的实际用处 System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问 我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。
这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。
在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件 系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。
该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。
当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件 Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。
当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。
在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。
要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。
从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。
再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒 用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。
我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。
如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)
打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。
总结 System权限是比Administrator权限还高的系统最高权限,利用它可以完成很多常规情况下无。
2.win10怎么修改system权限
解决方案
另外,重装系统后windows.old文件夹的删除方式应该是磁盘清理,而不是用其他的方式。
首先打开文件夹属性,然后选择安全,然后选择编辑,给自己的账号对文件夹的完全控制权,这样就能删除文件夹中的内容了,但是文件夹中的子文件夹是不能删除的,所以还需要选择高级,然后更改所有者,在跳出来的弹窗中选择高级,然后选择立即查找,找到自己的账号,然后选中,让所有者是自己的账号。然后选择左下角的启用继承,并勾选下面的使用可从此对象继承的权限项目替换所有子对象的权限项目。这样只要给最上层的文件夹设置完全控制,就可以删除整个文件夹中的内容了。
3.windows 10 企业版怎么获取system的修改权限
默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。
实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。
以SYSTEM帐户的身份启动Explorer打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。
其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。
验证exeplorer.exe是否以system权限运行如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。
证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。
System权限的实际用处System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。
这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。
在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。
该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。
当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。
当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。
在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。
要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。
从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。
再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。
我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。
如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)
打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。
总结System权限是比Administrator权限还高的系统最高权限,利用它可以完成很多常规情。
4.Win10系统中已经是管理员为什么操作文件时还是提示需要SYSTEM权
解决SYSTEM权限获取即可,步骤如下:
1、首先在桌面上点击需要操作的文件,右键鼠标,点击属性。
2、进入属性的界面后,点击界面的高级选项进入。
3、进入高级的界面后,点击界面的更改设置。
4、检查名称框中输入E,然后点击检查名称,最后点击确定。
5、然后进入新的界面,点击勾选使用可从此对象继承的权限项目替换所有子对象的权限项目。
6、然后系统就会提示,是否继续,点击是即可完成。
win10怎么得到system权限
1.win10 怎么以system权限运行
默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。
实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。
以SYSTEM帐户的身份启动Explorer 打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。
其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。
验证exeplorer.exe是否以system权限运行 如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。
证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。
System权限的实际用处 System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问 我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。
这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。
在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件 系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。
该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。
当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件 Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。
当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。
在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。
要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。
从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。
再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒 用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。
我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。
如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)
打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。
总结 System权限是比Administrator权限还高的系统最高权限,利用它可以完成很多常规情况下无。
2.windows 10 企业版怎么获取system的修改权限
默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。
实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。
以SYSTEM帐户的身份启动Explorer打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。
其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。
验证exeplorer.exe是否以system权限运行如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。
证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。
System权限的实际用处System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。
这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。
在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。
该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。
当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。
当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。
在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。
要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。
从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。
再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。
我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。
如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)
打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。
总结System权限是比Administrator权限还高的系统最高权限,利用它可以完成很多常规情。
3.如何获取Win10系统权限
1、在下部的状态条上右键选择属性,打开“任务栏和开始菜单属性”;2、切换到“导航”标签页,可发现菜单里有个缺省的选择选项“当我登录后不显示开始菜单”,且属于显示灰色,不可更改,其实这是安全策略上的问题。
点击win10开始菜单打不开没反应解决方法,3、按“Win+R”打开“运行”窗口,输入“gpedit.msc”命令后按回车,进入组安全策略管理器;4、依次选择“安全设置”——“本地策略”——“安全设置”,然后将右边的用户账户控制:并将用于内置管理员账户的管理员批准模式设为启用,接着重启系统;点击win10开始菜单打不开没反应解决方法,5、重新登录系统,开始菜单就可正常使用了。通过win10本地组策略编辑器对“用户账户控制:并将用于内置管理员账户的管理员批准模式”进行启用,那么遇到的开始菜单没反应的问题也很容易得到解决。
4.win10怎么获取系统管理员权限
1、在右下方任务栏的“搜索web和windows”输入框中输入“gpedit.msc”,电脑会自行搜索,搜索完毕之后鼠标点击打开。
2、打开本地组策略管理器。 3、依次点击打开“计算机配置”选项,然后再找到“Windows设置”这个选项,再从“Windows设置”找到并打开“安全设置”选项,接着打开“本地策略”最后找到打开“安全选项”即可。
4、找到“账户:管理员状态”,可以看见状态为“已禁用”,我们需要的是将它开启。 5、鼠标右键单击“账户:管理员状态”,在弹出的快捷菜单中选择“属性”。
6、在“账户:管理员状态”属性中,将以启用选中即可。 7、如果想修改管理员账户的名字,找到“账户,重命名系统管理员账户”,右键单击,选择属性。
8、系统默认系统管理员的名字为administrator,你可以根据自己的喜好修改,如果不想修改名字,这一步操作可以忽略。 。
win10电脑system的权限在
1.win10怎么取得system权限
默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。
实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。
以SYSTEM帐户的身份启动Explorer打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。
其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。
验证exeplorer.exe是否以system权限运行如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。
证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。
System权限的实际用处System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。
这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。
在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。
该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。
当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。
当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。
在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。
要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。
从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。
再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。
我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。
如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)
打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。
总结System权。
2.win10 怎么以system权限运行
默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。
实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。
以SYSTEM帐户的身份启动Explorer 打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。
其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。
验证exeplorer.exe是否以system权限运行 如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。
证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。
System权限的实际用处 System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问 我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。
这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。
在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件 系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。
该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。
当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件 Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。
当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。
在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。
要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。
从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。
再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒 用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。
我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。
如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)
打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。
总结 System权限是比Administrator权限还高的系统最高权限,利用它可以完成很多常规情况下无。
3.win10怎么修改system权限
解决方案
另外,重装系统后windows.old文件夹的删除方式应该是磁盘清理,而不是用其他的方式。
首先打开文件夹属性,然后选择安全,然后选择编辑,给自己的账号对文件夹的完全控制权,这样就能删除文件夹中的内容了,但是文件夹中的子文件夹是不能删除的,所以还需要选择高级,然后更改所有者,在跳出来的弹窗中选择高级,然后选择立即查找,找到自己的账号,然后选中,让所有者是自己的账号。然后选择左下角的启用继承,并勾选下面的使用可从此对象继承的权限项目替换所有子对象的权限项目。这样只要给最上层的文件夹设置完全控制,就可以删除整个文件夹中的内容了。
4.windows 10 企业版怎么获取system的修改权限
默认情况下,我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。
实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是,连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的,谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中,所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer,就相当于用SYSTEM身份登录Windows了。
以SYSTEM帐户的身份启动Explorer 打开命令提示符,输入命令“taskkill /f /im explorer.exe” 并回车,这个命令是结束当前账户explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。
其中“time”为当前系统时间稍后的一个时间,比如间隔一秒,当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置,以SYSTEM身份启动Windows的shell进程Explorer.exe。
验证exeplorer.exe是否以system权限运行 如何知道exeplorer.exe是以system权限运行呢?通过“开始”菜单可以看到最上面显示的是system账户。另外,打开注册表编辑器,只要证明HKCU就是HKUS-1-5-18的链接就可以了(S-1-5-18就是SYSTEM帐户的SID)。
证明方法很简单:在HKCU下随便新建一个Test子项,然后刷新,再看看HKUS-1-5-18下是否同步出现了Test子项,如果是,就说明系统当前加载的就是SYSTEM帐户的用户配置单元。当然最简单的是在命令提示符号下输入命令“whoami”进行验证,如图所示显示为“NT AUTHORITYSYSTEM”这就证明当前exeplorer.exe是System权限。
System权限的实际用处 System权限的Explorer.exe在实际中有什么用呢?下面笔者随意列举几个使用实例。(1).注册表访问 我们知道在非SYSTEM权限下,用户是没有权限访问某些注册表项的,比如“HKEY_LOCAL_MACHINESAM”、“HKEY_LOCAL_MACHINESECURITY”等。
这些项记录的是系统的核心数据,某些病毒或者木马会光顾这里。比如在SAM项目下建立具有管理员权限的隐藏账户,这样的帐户在命令及“本地用户和组”管理器(lusrmgr.msc)中是无法看到的,造成了很大的安全隐患。
在“SYSTEM”权限下,注册表的访问就没有任何障碍,我们打开注册表定位到“HKEY_LOCAL_”项下所有的隐藏帐户就都暴露了。(2)访问系统还原文件 系统还原是windows系统的一种自我保护措施,它在每个磁盘根目录下建立“System Colume Information”文件夹,保存一些系统信息以备系统恢复是使用。
该文件具有系统、隐藏属性管理员用户是没有操作权限的。正因为如此,它成了病毒、木马的栖身之地,我们就可以在System权限下进入该文件夹删除病毒。
当然,你也可以关闭“系统还原”预防此类病毒,但这样未免显得被动,有些因噎废食。(3)更换系统文件 Windows系统为系统文件做了保护机制,一般情况下你是不可能更换系统文件的,因为系统中都有系统文件的备份,它存在于c:(假设你的系统装在C盘)。
当你更换了系统文件后,系统自动就会从这个目录中恢复相应的系统文件。当目录中没有相应的系统文件的时候会弹出提示让你插入安装盘。
在实际应用中如果有时你需要Diy自己的系统修改一些系统文件,或者用高版本的系统文件更换低版本的系统文件,让系统功能提升。比如Window XP系统只支持一个用户远程登录,如果你要让它支持多用户的远程登录。
要用Windows 2003的远程登录文件替换Window XP的相应文件。这在非SYSTEM权限下很难实现,但是在SYSTEM权限下就可以很容易实现。
从Windows 2003的系统中提取termsrv.dll文件,用该文件替换Windows XP的C:WINDOWSsystem32下的同名文件。(对于Windows XP SP2还必须替换C:WINDOWS$$和C:目录下的同名文件)。
再进行相应的系统设置即可让Windows XP支持多用户远程登录。(4)手工杀毒 用户在使用电脑的过程中一般都是用Administrator或者其它的管理员用户登录的,中毒或者中马后,病毒、木马大都是以管理员权限运行的。
我们在系统中毒后一般都是用杀毒软件来杀毒,如果杀软瘫痪了,或者杀毒软件只能查出来,但无法清除,这时候就只能赤膊上阵,手工杀毒了。在Adinistrator权限下,如果手工查杀对于有些病毒无能为力,一般要启动到安全模式下,有时就算到了安全模式下也无法清除干净。
如果以SYSTEM权限登录,查杀病毒就容易得多。以一次手工杀毒为例,(为了截图在虚拟机上模拟了前段时间的一次手工杀毒。)
打“Windows 任务管理器”,发现有个可疑进程“86a01.exe”,在Administrator管理员下无法结束进程,当然更无法删除在系统目录下的病毒原文件“86a01.exe”。以System权限登录系统,进程被顺利结束,然后删除病毒原文件,清除注册表中的相关选项,病毒被彻底清理出系统。
总结 System权限是比Administrator权限还高的系统最高权限,利用它可以完成很多常规情况下无。
5.Win10系统中已经是管理员为什么操作文件时还是提示需要SYSTEM权
解决SYSTEM权限获取即可,步骤如下:
1、首先在桌面上点击需要操作的文件,右键鼠标,点击属性。
2、进入属性的界面后,点击界面的高级选项进入。
3、进入高级的界面后,点击界面的更改设置。
4、检查名称框中输入E,然后点击检查名称,最后点击确定。
5、然后进入新的界面,点击勾选使用可从此对象继承的权限项目替换所有子对象的权限项目。
6、然后系统就会提示,是否继续,点击是即可完成。
win10如何删除system权限
1.Win10无法删除文件提示“你需要来自system的权限”的该怎么办?
第一,右击此文件夹,进入属性功能,在安全选项中选中“高级”,这时候可以看到所有者是system;
第二,在更改选项中,进入“高级”的“立即查找”,随后在界面下方选中本地账户,点击确认即可;
第三,找到以下界面的两个选项框,并全部勾选即可;
随后点击确认此文件夹已经可以被删除了。
在Win10系统中遇到无法删除文件,并被提示“需要来自system的权限”的问题时,可以按照以上方法将问题解决哦。
2.如何获取system权限删除文件
1、在开始/运行中输入:regedt32.exe并回车来运行regedt32.exe。
2、点“权限”以后会弹出窗口点添加将我登录时的帐户添加到安全栏内,这里我是以administrator的身份登录的,所以我就将administrator加入,并设置权限为“完全控制"。这里需要说明一下:最好是添加你登录的帐户或帐户所在的组,切莫修改原有的帐户或组,否则将会带来一系列不必要的问题。
等隐藏超级用户建好以,再来这里将你添加的帐户删除即可。 3、再点“开始”→“运行”并输入"regedit.exe" 回车,启动注册表编辑器regedit.exe。
打开键:HKEY_LOCAL_MAICHINE\SAM\SAM\Domains\account\user\names\hacker$" 4、将项hacker$、00000409、000001F4导出为hacker.reg、409.reg、1f4.reg,用记事本分别打这几个导出的文件进行编辑,将超级用户对应的项000001F4下的键"F"的值复制,并覆盖hacker$对应的项00000409下的键"F"的值,然后再将00000409.reg与hacker.reg合并。 5、在命令行下执行net user hacker$ /del将用户hacker$删除:net user hacker$ /del 6、在regedit.exe的窗口内按F5刷新,然后打文件-导入注册表文件将修改好的hacker.reg导入注册表即可 7、到此,隐藏的超级用户hacker$已经建好了,然后关闭regedit.exe。
在regedt32.exe窗口内把HKEY_LOCAL_MACHINE\SAM\SAM键权限改回原来的样子(只要删除添加的帐户administrator即可)。 8、注意:隐藏的超级用户建好后,在帐户管理器看不到hacker$这个用户,在命令行用“net user”命令也看不到,但是超级用户建立以后,就不能再改密码了,如果用net user命令来改hacker$的密码的话,那么在帐户管理器中将又会看这个隐藏的超级用户了,而且不能删除。
3.win10系统怎么取消访问权限
win10快速访问关闭方法Windows10系统的“快速访问”功能很容易泄露电脑中的隐私,修改Windows10系统的注册表值取消“快速访问”泄露隐私的方法:注册表路径:HKEY_CLASSES_ROOTCLSID{679f85cb-0220-4080-b29b-5540cc05aab6}ShellFolder1、快捷键win+R打开运行,输入:regedit。
exe,点击确定或者按键盘上的回车(Enter)键;2、在打开的注册表编辑器窗口,展开:HKEY_CLASSES_ROOT;找到并展开:CLSID;在CLSID的展开项中找到:{679f85cb-0220-4080-b29b-5540cc05aab6}并在{679f85cb-0220-4080-b29b-5540cc05aab6}的展开项中左键单击:ShellFolder;3、下面就可以修改{679f85cb-0220-4080-b29b-5540cc05aab6}ShellFolder的注册表键值,但在修改之前,备份一下注册表是必须的。 备份注册表的方法是:1、点击注册表编辑器窗口左上角的“文件”,在下拉菜单中点击:导出;2、在打开的导出注册表文件窗口,检查注册表路径是否正确(最下面的所选分支),再点击:桌面,在文件名(N)栏输入:快速访问,点击:保存;3、此时系统桌面上会显示一个快速访问的注册表图标,如果修改注册表值给系统带来了不稳定,可以用备份的“快速访问”恢复注册表。
4、备份了{679f85cb-0220-4080-b29b-5540cc05aab6}ShellFolder的注册表键值,现在再来修改ShellFolder的权限值(不修改ShellFolder的权限值,则无法修改Attributes的键值),右键点击ShellFolder,在右键菜单中点击:权限;5、在打开的ShellFolder的权限对话框中点击:高级;6、在紧接着打开的ShellFolder的高级安全设置窗口中的所有者后点击:更改;7。 在选择用户或组的对话框中点击:高级(A);8。
点击高级以后,选择用户或组的对话框有所变化,在这个对话框中点击:立即查找(N);在搜索结果(U)的列表中找到本机用户名并左键点击,再点击:确定;9。本机用户名已经显示的输入要选择的对象名称栏内,点击:确定;10。
现在可以修改Attributes的键值了,左键双击:Attributes,在弹出的编辑DWORD(32位)值对话框中,把Attributes的数值数据从a0100000修改为a0600000,再点击:确定,退出注册表编辑器。重启资源管理器或注销一次或重启电脑,则可以使修改生效。
以上就是修改Windows10系统的注册表键值取消快速访问泄露隐私的方法。注意:1、在没有获取ShellFolder的本机用户名权限前,无法修改Attributes的键值;2、在修改Attributes的键值前一定要备份注册表值。
4.win10怎么修改system权限
解决方案另外,重装系统后windows.old文件夹的删除方式应该是磁盘清理,而不是用其他的方式。
首先打开文件夹属性,然后选择安全,然后选择编辑,给自己的账号对文件夹的完全控制权,这样就能删除文件夹中的内容了,但是文件夹中的子文件夹是不能删除的,所以还需要选择高级,然后更改所有者,在跳出来的弹窗中选择高级,然后选择立即查找,找到自己的账号,然后选中,让所有者是自己的账号。然后选择左下角的启用继承,并勾选下面的使用可从此对象继承的权限项目替换所有子对象的权限项目。
这样只要给最上层的文件夹设置完全控制,就可以删除整个文件夹中的内容了。
5.win10怎么关闭system
原因:安装过win10或者win8操作系统之后,system进程经常内存占用过高,导致电脑经常弹出窗口提示要关闭应用程序,而且这个进程占用内存是没有上限的,你物理内存越高,这个进程占用也就越高,有时候甚至会达到4g以上。
方法:右键点击开始菜单,打开计算机管理页面。在计算机管理页面中打开计算机“服务”界面。
在计算机“服务”界面列表中找到superfetch服务。双击superfetch服务,把服务的启动类型由“自动”改为“手动”,然后保存退出。
重新启动电脑,你的system进程就恢复正常了。
6.win10怎样获得管理权限删除系统文件
win10删除文件解决:1、判断否系统相关目录特殊权限控制引起【我电脑】右键点击需要删除目录弹菜单选择行属性<属性>菜单选择tab页<安全>;2、用户没目录完全控制权限或者没修改、写入类write权限读执行权限删除目录该用户权限加删除目录;3、选择高级高级菜单能看前目录所者administrtor由于admin权限特殊性所删除目录要删除两办切换admin用户二更改目录所者;4、继续步查找位置保持变选择右立即查找,系统找台win10所用户用户组(含系统创建账号)列表找自使用账号点击确定;5、系统提示否进行权限替换要删除目录存目录需要勾选使用继承权限选项点击确定视目录内文件数量更替权限程持续几钟6、等待几钟系统提示权限更替完界面看目录所者否变刚才所选账号没问题作整目录删除所管理员账号删除文件目录都使用该删除。
7.win10怎样获得管理权限删除系统文件
工具:
win10
方法如下:
1、在右下方任务栏的“搜索web和windows”输入框中输入“gpedit.msc”,电脑会自行搜索,搜索完毕之后鼠标点击打开。
2、打开本地组策略管理器。
3、依次点击打开“计算机配置”选项,然后再找到“Windows设置”这个选项,再从“Windows设置”找到并打开“安全设置”选项,接着打开“本地策略”最后找到打开“安全选项”即可。
4、找到“账户:管理员状态”,可以看见状态为“已禁用”,需要的是将它开启
5、鼠标右键单击“账户:管理员状态”,在弹出的快捷菜单中选择“属性”。
6、在“账户:管理员状态”属性中,将已启用选中即可。
8.升级Win10后删除Windows.old提示需要SYSTEM权限怎么办
Windows.old不能手动删除,使用磁盘清理删除
2、磁盘清理里面有一个清理系统文件,扫描删除以前安装的Windows版本
win10怎么删除system权限
1.Win10无法删除文件提示“你需要来自system的权限”的该怎么办?
第一,右击此文件夹,进入属性功能,在安全选项中选中“高级”,这时候可以看到所有者是system;
第二,在更改选项中,进入“高级”的“立即查找”,随后在界面下方选中本地账户,点击确认即可;
第三,找到以下界面的两个选项框,并全部勾选即可;
随后点击确认此文件夹已经可以被删除了。
在Win10系统中遇到无法删除文件,并被提示“需要来自system的权限”的问题时,可以按照以上方法将问题解决哦。
2.win10系统怎么取消访问权限
win10快速访问关闭方法Windows10系统的“快速访问”功能很容易泄露电脑中的隐私,修改Windows10系统的注册表值取消“快速访问”泄露隐私的方法:注册表路径:HKEY_CLASSES_ROOTCLSID{679f85cb-0220-4080-b29b-5540cc05aab6}ShellFolder1、快捷键win+R打开运行,输入:regedit。
exe,点击确定或者按键盘上的回车(Enter)键;2、在打开的注册表编辑器窗口,展开:HKEY_CLASSES_ROOT;找到并展开:CLSID;在CLSID的展开项中找到:{679f85cb-0220-4080-b29b-5540cc05aab6}并在{679f85cb-0220-4080-b29b-5540cc05aab6}的展开项中左键单击:ShellFolder;3、下面就可以修改{679f85cb-0220-4080-b29b-5540cc05aab6}ShellFolder的注册表键值,但在修改之前,备份一下注册表是必须的。 备份注册表的方法是:1、点击注册表编辑器窗口左上角的“文件”,在下拉菜单中点击:导出;2、在打开的导出注册表文件窗口,检查注册表路径是否正确(最下面的所选分支),再点击:桌面,在文件名(N)栏输入:快速访问,点击:保存;3、此时系统桌面上会显示一个快速访问的注册表图标,如果修改注册表值给系统带来了不稳定,可以用备份的“快速访问”恢复注册表。
4、备份了{679f85cb-0220-4080-b29b-5540cc05aab6}ShellFolder的注册表键值,现在再来修改ShellFolder的权限值(不修改ShellFolder的权限值,则无法修改Attributes的键值),右键点击ShellFolder,在右键菜单中点击:权限;5、在打开的ShellFolder的权限对话框中点击:高级;6、在紧接着打开的ShellFolder的高级安全设置窗口中的所有者后点击:更改;7。 在选择用户或组的对话框中点击:高级(A);8。
点击高级以后,选择用户或组的对话框有所变化,在这个对话框中点击:立即查找(N);在搜索结果(U)的列表中找到本机用户名并左键点击,再点击:确定;9。本机用户名已经显示的输入要选择的对象名称栏内,点击:确定;10。
现在可以修改Attributes的键值了,左键双击:Attributes,在弹出的编辑DWORD(32位)值对话框中,把Attributes的数值数据从a0100000修改为a0600000,再点击:确定,退出注册表编辑器。重启资源管理器或注销一次或重启电脑,则可以使修改生效。
以上就是修改Windows10系统的注册表键值取消快速访问泄露隐私的方法。注意:1、在没有获取ShellFolder的本机用户名权限前,无法修改Attributes的键值;2、在修改Attributes的键值前一定要备份注册表值。
3.win10怎么修改system权限
解决方案另外,重装系统后windows.old文件夹的删除方式应该是磁盘清理,而不是用其他的方式。
首先打开文件夹属性,然后选择安全,然后选择编辑,给自己的账号对文件夹的完全控制权,这样就能删除文件夹中的内容了,但是文件夹中的子文件夹是不能删除的,所以还需要选择高级,然后更改所有者,在跳出来的弹窗中选择高级,然后选择立即查找,找到自己的账号,然后选中,让所有者是自己的账号。然后选择左下角的启用继承,并勾选下面的使用可从此对象继承的权限项目替换所有子对象的权限项目。
这样只要给最上层的文件夹设置完全控制,就可以删除整个文件夹中的内容了。
4.win10怎么关闭system
原因:安装过win10或者win8操作系统之后,system进程经常内存占用过高,导致电脑经常弹出窗口提示要关闭应用程序,而且这个进程占用内存是没有上限的,你物理内存越高,这个进程占用也就越高,有时候甚至会达到4g以上。
方法:右键点击开始菜单,打开计算机管理页面。在计算机管理页面中打开计算机“服务”界面。
在计算机“服务”界面列表中找到superfetch服务。双击superfetch服务,把服务的启动类型由“自动”改为“手动”,然后保存退出。
重新启动电脑,你的system进程就恢复正常了。
5.win10怎样获得管理权限删除系统文件
win10删除文件解决:1、判断否系统相关目录特殊权限控制引起【我电脑】右键点击需要删除目录弹菜单选择行属性<属性>菜单选择tab页<安全>;2、用户没目录完全控制权限或者没修改、写入类write权限读执行权限删除目录该用户权限加删除目录;3、选择高级高级菜单能看前目录所者administrtor由于admin权限特殊性所删除目录要删除两办切换admin用户二更改目录所者;4、继续步查找位置保持变选择右立即查找,系统找台win10所用户用户组(含系统创建账号)列表找自使用账号点击确定;5、系统提示否进行权限替换要删除目录存目录需要勾选使用继承权限选项点击确定视目录内文件数量更替权限程持续几钟6、等待几钟系统提示权限更替完界面看目录所者否变刚才所选账号没问题作整目录删除所管理员账号删除文件目录都使用该删除。
6.win10怎样获得管理权限删除系统文件
工具:
win10
方法如下:
1、在右下方任务栏的“搜索web和windows”输入框中输入“gpedit.msc”,电脑会自行搜索,搜索完毕之后鼠标点击打开。
2、打开本地组策略管理器。
3、依次点击打开“计算机配置”选项,然后再找到“Windows设置”这个选项,再从“Windows设置”找到并打开“安全设置”选项,接着打开“本地策略”最后找到打开“安全选项”即可。
4、找到“账户:管理员状态”,可以看见状态为“已禁用”,需要的是将它开启
5、鼠标右键单击“账户:管理员状态”,在弹出的快捷菜单中选择“属性”。
6、在“账户:管理员状态”属性中,将已启用选中即可。
7.升级Win10后删除Windows.old提示需要SYSTEM权限怎么办
Windows.old不能手动删除,使用磁盘清理删除
2、磁盘清理里面有一个清理系统文件,扫描删除以前安装的Windows版本
8.win10系统文件夹怎么获取删除权限
win10系统文件夹怎么获取删除权限具体解决方法;1、右键点击文件夹或文件,然后选择属性。
2、然后点到“高全”,再点击“高级”按钮 。3、点击“所有者”后面的“更改”链接。
4、接着在选择用户和组界面,点击”高级“按钮。5、然后,点击”立即查找“按钮,并在列出的用户和组中选择自己登录的帐户,点击确定按钮。
6、确定后回到“安全设置”界面,勾选“替换子容器和对象所有者”,然后点击确定,然后回到文件夹属性再确定。7、回到文件或文件夹属性-安全界面,然后点击编辑 按钮。
8、设置你刚添加的帐户为“完全控制”,然后确定即可。9、最后再确定退出文件属性,就可以对文件进行操作了。
win10安装后system盘
1.win10电脑磁盘system怎么解决
可通过以下方法进行解决第1:检查硬盘AHCI驱动是否安装
第2:硬盘4K对齐,能减少磁盘占用100%情况。(大部分用户能解决)
第3:通过百度卫士进行一键优化,检测硬盘健康度,是否有故障。
第4:更改Win8优化驱动器优化计划
第5:设置虚拟内存,把虚拟内存设置到其它的盘。如果内存超过8G的用户,可以适当设置较小的值(不建议关闭虚拟内存,会导致大型游戏或者软件出错)。
第6:打开文件夹磁盘爆卡,如果文件夹里面的图片、视频数量非常多并且文件比较大,这时候打开文件夹可能会出现未响应、卡死状态,同时也导致其它资源管理器窗口也假死。
打开 Windows 资源管理器 – 点击“查看” – 再点“选项”调出文件夹选项 – 在文件夹选项中切换至“查看”选项卡,勾选“在单独的进程中打开文件夹窗口”。
第7:先用Windows Defender全盘扫描,然后可以排除信任的EXE程序,建议排除 explorer.exe (资源管理器进程)
第8:打开资源监视器(win+R→perfmon.exe /res),查看读写硬盘的具体文件。
第9:关闭家庭组功能:WIN+R运行Services.msc,找到 HomeGroup Listener 和 HomeGroup Provider 服务,分别停止和禁用这2个服务。
第10:打开网络和共享中心 → 更改适配器设置 → 网络连接 → internet协议版本6(tcp/ipv6)的前面的勾去掉,然后确定退出。
第11:以上方法还没有解决,并且你是用的是固态硬盘的话,强烈建议您换成Win7系统,以保证磁盘与数据安全。
第12:设置好 Superfetch 服务,控制面板 – 管理工具 – 服务 – Superfetch – 启动类型 – 自动(延迟启动),可以避免刚启动好Win8对硬盘的频繁访问。对内存比较少的用户效果明显。
记得采纳啊
2.win10莫名其妙多了一个system盘 怎么消掉啊
system盘其实是隐藏分区,看了以下的文章你看看要不要消掉
很多朋友发现自己的win10系统安装后会有隐藏分区,而有的则没有,这是怎么回事呢?原因在于你是用UEFI+GPT或是MBR模式安装,如果是GPT模式,那么隐藏分区是必要的,而MBR(传统XP或win7安装方法)则不需要隐藏分区。
如果在安装Win10时使用UEFI启动,或是你的硬盘没有使用Diskgenius类工具分区,那么则会自动创建隐藏分区。
依装机员来看,如果使用UEFI模式安装,那么隐藏分区是肯定要的,Uefi需要一个Fat格式的隐藏分区来引导!
UEFI启动是什么意思?通俗的说,UEFI是一种新的主板引导初始化的标注设置,相对于BIOS来说的,以前的u盘引导都是针对bios的,没法在uefi主板上引导uefi的文件到PE里,也有的pe把这个精简了。UEFI全称“统一的可扩展固件接口”(Unified Extensible Firmware Interface), 是一种详细描述类型接口的标准。这种接口用于操作系统自动从预启动的操作环境,加载到一种操作系统上。
那么今天装机员就简单给大家介绍一下跟传统的BIOS相比,UEFI启动方式优势有哪些。希望大家看完之后,对UEFI启动有一个新的认识。
UEFI运行流程
UEFI启动对比Bios启动的优势
1,安全性更强
UEFI启动需要一个独立的分区,它将系统启动文件和操作系统本身隔离,可以更好的保护系统的启动。即使系统启动出错需要重新配置,我们只要简单对启动分区重新进行配置即可。而且,对于win8系统,它利用UEFI安全启动以及固件中存储的证书与平台固件之间创建一个信任源,可以确保在加载操作系统之前,近能够执行已签名并获得认证的“已知安全”代码和启动加载程序,可以防止用户在根路径中执行恶意代码。
UEFI BIOS板卡兼容列表
2,启动配置更灵活
EFI启动和GRUB启动类似,在启动的时候可以调用EFIShell,在此可以加载指定硬件驱动,选择启动文件。比如默认启动失败,在EFIShell加载U盘上的启动文件继续启动系统。
3,支持容量更大
传统的BIOS启动由于MBR的限制,默认是无法引导超过2.1TB以上的硬盘的。随着硬盘价格的不断走低,2.1TB以上的硬盘会逐渐普及,因此UEFI启动也是今后主流的启动方式。更多精彩内容请继续关注装机员论坛 /forum.php
3.WIN10 System进程占用磁盘高怎么解决啊
WIN10 System进程占用磁盘高解决步骤如下:(演示使用win10 8109版本,其他版本操作大致相同)
1丶开始->;搜索“服务”,点击右侧的打开按钮。
2丶鼠标下滑找到Superfetch服务。
3丶最后双击Superfetch服务,将启动类型由自动改为手动即可。
转载请注明出处windows之家 » win10获取system权限