| hsw70531 |
2013-10-23 21:23 |
从Vista，Win7开始，系统默认的用户虽然是管理员身份，但Administrator权限并不是系统的最高权限，而系统内置的System权限是Windows系统中高于Administrator的权限，系统底层最高的权限是属于TrustedInstaller用户组权限，非人为可以设置的权限。为了避免XP系统时代用户管理员权限的滥用，保护window的安全和运行，微软把部分权限给了System系统的用户组来管理，而用户可以利用这个特点获取部分的System权限进行操作。
如何获取System权限？
例如小编遇到D:\WiN8\wim文件夹无法删除，即使使用了管理员权限删除也无果，因此需要借助System权限进行降权使用。
[attachment=163920]
既然是System级别的用户组占用，需要System权限，那就直接降权。
操作步骤：（关闭所有当前的应用程序，建议重启下系统后操作）
1、右击该文件获得属性，选择安全
[attachment=163919]
2、选择底部的高级选项，进入wim文件夹的高级安全设置，终于看到该文件的所有者属于TrustedInstaller级别的SYSTEM权限，因此一直提示占用，无法删除。
[attachment=163918]
3、选择所有者：TrustedInstaller权限后面的“更改”，进入选择用户或组窗口。
[attachment=163917]
4、输入Everyone，检查名称，将获得Everyone用户，确定。
[attachment=163916]
5、此时该文件的用户组属于Everyone权限，此意思为所有的人，就是所有用户组都能控制此文件夹，点击确定，如图
[attachment=163915]
6、接着选择权限条目中的System，勾选上下两个选框，实现降权设置。
[attachment=163914]
7、会弹出一个Windows安全框，提示是否继承权限，选择是，即可。
[attachment=163913]
8，最后，直接点击删除这个wim文件夹把，不会有任何提示被占用或者出错。
[attachment=163912]
以上方法适用于Windows7、Windows8、Windows 8.1平台上。 |
|