• linkedu视频
  • 平面设计
  • 电脑入门
  • 操作系统
  • 办公应用
  • 电脑硬件
  • 动画设计
  • 3D设计
  • 网页设计
  • CAD设计
  • 影音处理
  • 数据库
  • 程序设计
  • 认证考试
  • 信息管理
  • 信息安全
菜单
linkedu.com
导航菜单
  • 网页制作
  • 数据库
  • 程序设计
  • 操作系统
  • CMS教程
  • 游戏攻略
  • 脚本语言
  • 平面设计
  • 软件教程
  • 网络安全
  • 电脑知识
  • 服务器
  • 视频教程
  • windows
  • 服务器硬件
  • 服务器运维
  • 云计算
  • 虚拟化
  • IIS教程
  • Linux
  • Apache
  • Ftp
  • DNS
  • Nginx
您的位置:首页 > 服务器 >windows > 阐述Windows系统的超级帐户SYSTEM

阐述Windows系统的超级帐户SYSTEM

作者:网友 字体:[增加 减小] 来源:互联网

本文主要包含system帐户,windows帐户,windows10帐户,windows7隐藏帐户,删除windows10帐户等服务器相关知识,网友希望可以进行参考

  烈火建站学院(Bkjia.Com)Windows主机文档 清华大学的王宝会教授提问大家,“你们知道WindowsXP的最高管理员权限是什么吗?”,小菜们都喊道,“Administrator” 、“Admin”、“root”(汗!我看就差喊Guset帐户了),教授说,你们都错了,其实系统的最高管理员权限帐户是SYSTEM。

  的确是这样,你有没有发现?平时我们以为在Administrator帐户下就是最高权限帐户了,就可以为所欲为了,其实不然。我们用这个所谓的最高权限帐户下也有做不到的事情,比如删除Windows系统备份还原文件System Volume Information、访问注册表的SAM文件、杀掉系统某些关键进程等等。那么为什么这个账号我们有的人从来都没有听说呢,是因为我们在登录Administrator账号时,SYSTEM用户早都已经盘踞系统中了,他管理的是整个系统的核心,即位于操作系统的和心态;而我们普通的用户无论以管理员Administrator账号也好还是其他权限账号,都是以用户级别的用户态方式登录系统。“普通用户”运行在SYSTEM账号的登录会话里。所以,我们理所当然地认为最高权限用户就是Administrator了。

  既然这个王牌账号“隐居”系统中,那么我们有什么法子可以把它叫出来吗?回答是肯定的!

S1:用at命令计划命令任务
运行cmd,键入如下windows命令:
#at 10:32 /interactive cmd.exe
新加了一项作业,其作业ID=1

;假设当前时间是10:32之前的一个时刻,那么当到达10:32时,系统会弹出cmd.exe会话,此时运行此cmd.exe会话的属主当然就是SYSTEM了,在当前cmd.exe下敲入命令来验证。
#whoami
NT AUTHORITY\SYSTEM
;系统提示我们当前运行的账号是SYSTEM

S2:杀掉Administrator用户的explorer
假设我们开始是以Administrator帐户登录系统的,那么我们在新cmd会话中将explorer.exe进程杀掉!键入命令:
#taskkill /f /im explorer.exe /im explorer.exe
成功:已终止进程"explorer.exe",其PID为964

S3:重建explorer.exe
这时,我们完全是以SYSTEM帐户身份来运行操作系统的,只不过我们没有桌面,不要紧,重新建立一个explorer.exe即可。键入命令:
#explorer
  我们发现,焕然一新的以SYSTEM账号登录的WindowsXP系统呈现在我们面前,多么惬意……



  那么用这个用户我们能做些什么呢?

  开

始我就提到了这个帐户能“为所欲为”,拥有真正意义上的最高权限。你试着删除Windows系统备份还原文件System Volume Information、访问注册表的SAM文件、杀掉系统某些关键进程等等操作看能不能实现就知道了。再说,当我们中病毒后,我们首先应该想到的就是手工方式将病毒进程结束掉,但是病毒可能驻留于系统级关键进程,以区区Administrator身份删除是无法实现结束病毒进程的目的的,那么这时就要用到SYSTEM这个帐户了。类似于这种需要SYSTEM帐户应用的例子还很多,我就不一一举例了,希望大家能够认真体会其中的奥妙。

分享到:QQ空间新浪微博腾讯微博微信百度贴吧QQ好友复制网址打印

您可能想查找下面的文章:

  • 阐述Windows系统的超级帐户SYSTEM

相关文章

  • Mongodb在windows配置文件配置和访问方法
  • Windows 2008 R2 Server Core .NET环境配置
  • Exchange Server 2010 邮箱数据库的恢复(移植)
  • rsync 排除文件和文件夹参数详解
  • BAE3.0多站点app.conf文件的配置方法
  • 通过shell脚本防止端口扫描
  • WINDOWS象2003服务器定时自动重启任务计划
  • 解决Win8在VMware Fusion中使用Wacom笔不正常的问题
  • IIS站点出现Service Unavailable 的解决办法
  • linux高级安全ssh限制利用PAM

文章分类

  • windows
  • 服务器硬件
  • 服务器运维
  • 云计算
  • 虚拟化
  • IIS教程
  • Linux
  • Apache
  • Ftp
  • DNS
  • Nginx

最近更新的内容

    • IIS开启Gzip失败的决方法和如何开启gzip
    • windows中关闭135危险端口方法
    • 解决dell服务器无法识别4G内存办法
    • Serv-U服务器安装配置图解教程(1/2)
    • 无法识别的配置节 connectionStrings 解决办法
    • web集群怎么共享同步session(memcache)
    • IE8主页被锁定不能修改的彻底解决方法
    • IIS 7.5中一些诡异问题的解决方案
    • 网站提示:Bad Request(Invalid Hostname)错误分析
    • vps绑定ip地址和mac地址的方法

关于我们 - 联系我们 - 免责声明 - 网站地图

©2020-2025 All Rights Reserved. linkedu.com 版权所有