便捷又安全 臨時繞開權限限制

平淡

大家知道Windows 10使用了更為嚴格的權限保護，對于系統保護程序、文件（夾）的讀取，很多時候我們即使以管理員身份登錄也沒有相應的權限進行讀取或者更改。那么該如何繞開權限的限制，同時又不會對系統安全造成影響？

1 繞開UAC限制 借用Administrator身份運行

使用工具：runas命令行

Windows 10默認開啟UAC限制，如果運行會對系統設置進行讀取或者更改的程序，系統會彈出UAC攔截提示，我們必須點擊“是”確認才能提權運行。UAC可以很好地保護系統的安全，不過一些確認是安全的程序，如注冊表編輯器、命令提示符，運行這些程序時我們并不希望UAC攔截。常規的方法是關閉UAC提示，或者直接使用Administrator賬戶登錄，不過這些操作都會給系統帶來安全隱患。如何既不影響系統安全，又可以繞開UAC的限制？我們只要以Administrator身份運行指定的程序即可。

首先打開計算機管理工具，展開“系統工具→本地用戶和組”，選中右側Administrator賬戶打開，切換到“常規”，然后去除“賬戶已禁用”前的勾選，啟用該賬戶，并為其設置一個復雜的密碼（圖1），。

在桌面空白處右擊選擇“新建快捷方式”，在鍵入對象的位置框輸入“C：＼Windows＼System32＼runas.exe / user：administrator /savecred cmd”，即以Administrator身份運行命令提示符（如果要運行其他程序，請自行更改程序名稱），同時使用/savecred保存Administrator賬戶的密碼，并將快捷方式命名為“命令提示符”（圖2）。

這樣以后我們需要以管理員身份運行命令提示符時，只要運行上面在桌面新建的快捷方式（首次運行需要輸入Administrator賬戶密碼，以后就不要輸入），這樣可以繞開UAC攔截，直接以Administrator身份啟動命令提示符（圖3）。

2 換個瀏覽器 繞開系統賬戶限制

使用工具：7-Zip

對于重要系統目錄如c：＼Recovery，默認只有系統內置SYSTEM賬戶有讀取權限，即使我們以管理員身份登錄，試圖對其訪問，系統會彈出拒絕訪問的提示，因為當前賬戶沒有讀取該目錄的權限（圖4）。

常規的解決方法是先獲取該目錄的所有權，然后再設置當前賬戶對該目錄的完全控制權，只有這樣才可以訪問該目錄。不過Windows 10既然設置權限保護，目的自然是為了更好地保護系統文件，人為更改系統目錄的所有者和權限設置更容易帶來安全隱患。如果我們只是想臨時訪問這些目錄復制其中的文件，那么利用7-Zip文件管理器即可。在搜索框輸入“7zip file Manager”，然后以管理員身份啟動，在瀏覽器窗口按提示展開C：＼Recovery，可以看到在這個文件管理器可以直接打開上述目錄，按提示選中需要復制的文件，右擊選擇“復制到”，選擇保存位置即可復制其中的文件了（圖5）。這樣完成文件操作后退出7-Zip，系統目錄原來的權限并沒有發生任何的更改。

3 臨時提權 輕松更改系統文件名

使用工具：WinOwnership

除了系統保護目錄，系統目錄如C：＼Windows＼System32下的程序，其默認的所有者和控制權限也只有系統內置的TrustedInstaller賬戶才完全擁有，當我們試圖對其中的文件進行刪除或者重命名時，系統也會彈出文件訪問被拒絕的提示，一直點擊“重試”也無法完成操作。但是很多時候又確實需要執行類似的操作，比如需要將cmd更改為osk.exe，以便在登錄界面更改忘記的系統登錄密碼（圖6）。

常規的解決方法同樣是更改文件所有者和控制權限，這樣操作也會帶來安全隱患。現在可以借助WinOwnership臨時獲得完全控制權限。啟動程序后在其窗口雙擊，然后選中需要操作的系統文件，如“C：＼Windows＼System32＼osk. exe”，點擊“Apply”臨時獲取完全控制權限（圖7）。

現在打開“C：＼W i n d ow s＼ System32＼osk.exe”，右擊選擇重命名，系統會彈出需要提供管理權限才能操作的提示（注意提示窗口已經和之前不同），點擊“繼續”即可完成文件的重命名操作。完成操作后返回程序窗口，點擊“Undo”即可撤銷臨時獲取的權限（圖8）。