admin 发表于 2023-2-10 06:45:31

Win11系统如何获取Trustedinstaller权限？

<div class="markdown-body editormd-preview-container">
                              <p>
　　微软为了提升系统的安全性，对于权限的把控越来越紧。Trustedinstaller就是为了防止恶意软件随意修改系统文件而生的。近期就有用户想要获取Trustedinstaller权限，但是不知道应该如何操作？下面小编就带给大家具体的操作方法。


</p>
<p>
　　Win11系统获取Trustedinstaller权限的方法：
</p>
<p>
　　<strong>拥有完全控制权限的 Trustedinstaller 用户组</strong>
</p>
<p>
　　它的全名是：NT SERVICETrustedInstaller。从名字中我们不难发现，这其实是 NT 服务，并非一个实际存在的用户组。
</p>
<p align="center">
<ahref="https://www.downkr.com/uploadfile/2021/1120/202111201445593932.jpg"></a>
</p>
<p>
　　<strong>在本地用户和组内无法找到 Trustedinstaller</strong>
</p>
<p>
　　那如果我是 DIY 玩家，又或者因为一些原因，想要修改某些系统功能，该如何操作呢?如今，网络上提供的方法，大部分都是修改文件的所有者为系统管理员用户，然后再对管理员用户添加完全控制权限。
</p>
<p align="center">
<ahref="https://www.downkr.com/uploadfile/2021/1120/202111201446003934.jpg"></a>
</p>
<p>
　　<strong>修改系统文件所有者</strong>
</p>
<p>
　　这个方法虽然可以实现修改系统文件，但是每次修改完成后，很多人都会忘记把权限和所有权修改回来，留下安全隐患。而且如果需要修改某文件夹内的多个文件时，除非将整个文件夹内的所有文件一起修改，不然会很繁琐。
</p>
<p>
　　还有一种获得 Trustedinstaller 的方式是，通过交互式服务检测，但是在最新的 Windows 11(Windows 10)中，这种方法已经失效了。
</p>
<p align="center">
<ahref="https://www.downkr.com/uploadfile/2021/1120/202111201446003937.jpg"></a>
</p>
<p>
　　<strong>那在新的系统中又该如何获得 Trustedinstaller 权限呢？</strong>
</p>
<p>
　　其实我们还可以通过 Set-NtTokenPrivilege 窃取 Trustedinstaller 的本体 Trustedinstaller.exe 的 Token，来创建其子进程。在开始之前我们需要保证你的 Powershell 版本为 5.0 以上(Windows 10 以上版本已经自带 Powershell 5.0 了，其他版本 Windows 需要进行更新)。
</p>
<p>
　　<strong>准备工作</strong>
</p>
<p>
　　首先，我们需要下载并安装 Set-NtTokenPrivilege 命令所需模块，我们先在系统 C 盘根目录新建名为&ldquo;token&rdquo;的文件夹。
</p>
<p>
　　接着，我们以管理员身份运行 Powershell，然后输入(其中 C：token，为我们刚刚新建文件夹的路径)：
</p>
<p>
　　Save-Module -Name NtObjectManager -Path c：token
</p>
<p>
　　并回车(第一次安装会出现询问，输入&ldquo;Y&rdquo;并回车)：
</p>
<p align="center">
<ahref="https://www.downkr.com/uploadfile/2021/1120/202111201446003943.jpg"></a>
</p>
<p>
　　稍等片刻下载完成后，我们输入：
</p>
<p>
　　Install-Module -Name NtObjectManager
</p>
<p>
　　并回车，正式安装。若出现不受信任的存储库，输入&ldquo;A&rdquo;并回车：
</p>
<p align="center">
<ahref="https://www.downkr.com/uploadfile/2021/1120/202111201446003946.jpg"></a>
</p>
<p>
　　稍等片刻，等待安装结束。结束后，我们需要让系统允许使用 Powershell 脚本，我们输入：
</p>
<p>
　　Set-ExecutionPolicy Unrestricted
</p>
<p>
　　并回车。接着系统会显示执行策略更改，我们输入&rdquo;A&ldquo;并回车确认：
</p>
<p align="center">
<ahref="https://www.downkr.com/uploadfile/2021/1120/202111201446003948.jpg"></a>
</p>
<p>
　　接着，我们导入 NtObjectManager 模块，我们输入：
</p>
<p>
　　Import-Module NtObjectManager
</p>
<p>
　　并回车。至此，我们前期准备工作结束：
</p>
<p align="center">
<ahref="https://www.downkr.com/uploadfile/2021/1120/202111201446003950.jpg"></a>
</p>
<p>
　　<strong>正式开始</strong>
</p>
<p>
　　现在，我们开始正式获得 Trustedinstaller 权限。在 Powershell 中依次输入：
</p>
<p>
　　sc.exe start TrustedInstallerSet-NtTokenPrivilege SeDebugPrivilege$p = Get-NtProcess -Name TrustedInstaller.exe$proc = New-Win32Process cmd.exe -CreationFlags NewConsole -ParentProcess $p
</p>
<p>
　　并回车。
</p>
<p align="center">
<ahref="https://www.downkr.com/uploadfile/2021/1120/202111201446003952.jpg"></a>
</p>
<p>
　　接下来系统会打开一个命令提示符，该命令提示符就具有 Trustedinstaller 权限，可以直接修改系统文件。我们可以通过：
</p>
<p>
　　whoami /groups /fo list
</p>
<p>
　　进行测试：
</p>
<p align="center">
<ahref="https://www.downkr.com/uploadfile/2021/1120/202111201446003954.jpg"></a>
</p>
<p>
　　可以看到我们已经获得 Trustedinstaller 权限了，现在就可以通过一些命令修改系统文件了。如果想要更加方便操作，可以通过此 CMD 运行 taskmgr、notepad 等应用，在运行新任务、打开文件的浏览窗口下，进行文件编辑。编辑结束后直接关闭即可。
</p>
<p>
　　注意!不要使用 CMD 运行 explorer，因为 explorer 无法在当前用户下正常使用。在这之后如果，想要重新获得 Trustedinstaller 权限重新执行以下命令即可：
</p>
<p>
　　sc.exe start TrustedInstallerSet-NtTokenPrivilege SeDebugPrivilege$p = Get-NtProcess -Name TrustedInstaller.exe$proc = New-Win32Process cmd.exe -CreationFlags NewConsole -ParentProcess $p
</p>
<p>
　　以上介绍的内容就是关于Win11系统获取Trustedinstaller权限的具体操作方法，不知道大家学会了没有，如果你也遇到了这样的问题的话可以按照小编的方法自己尝试一下，希望可以帮助大家解决问题，谢谢!!
</p>
                            </div>
页: [1]
查看完整版本: Win11系统如何获取Trustedinstaller权限？