切换具有SYSTEM权限的控制台或桌面

最新推荐文章于 2025-05-25 11:57:26 发布
最新推荐文章于 2025-05-25 11:57:26 发布
阅读量2.9k 收藏 3
点赞数 1
CC 4.0 BY-SA版权
分类专栏： Windows开发 文章标签： Windows 控制台
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/huanglong8/article/details/53574094
本文介绍了如何在Windows下获取SYSTEM权限并运行控制台或桌面。通常，用户权限不足以应对所有情况，而SYSTEM权限则更强大。通过创建服务并启动cmd，可以进入SYSTEM权限的控制台，进一步运行explorer.exe加载系统桌面。虽然在某些应用中会遇到权限问题，但可以使用notepad.exe等程序实现文件操作。完成工作后，可使用sc delete命令删除服务，以避免不必要的交互提示。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章来源：http://blog.youkuaiyun.com/huanglong8/article/details/53574094

通常我们编译运行的大部分程序都是User权限的，也就是说是用户登录权限的，除非写了服务，由服务进行启动的应用程序是具备SYSTEM权限。通常来讲，SYSTEM权限会高于User权限，但部分网络情况往往又需要User权限来运行，所以掌握两者权限的获取与区分也显的较为重要。例如当你的师弟问你手动调用命令无误，前端调用失败时，你就可以告诉他，切换到system权限下进行运行调试，从而装逼成功。

在windows下如何获取system权限，并且运行控制台或者桌面的，网上方法很多，其中 用添加at任务时间，并启动的，本人是没有测试成功，表示这种方法就不继续探讨了，成功的朋友可以贴贴方法分享下，顺便可以装下逼。

sc Create syscmd binPath= "cmd /K start" type= own type= interact
sc start syscmd

注意=的后空格，当运行后，系统会添加一个服务，可以在任务列表里查看到。启动服务后，由于启动的是cmd控制台，windows会弹出交互信息的警告。

最低0.47元/天 解锁文章

200万优质内容无限畅学
银河麒麟桌面V10-SP1-2303操作系统V10加固手册
太极淘的博客
05-10 543
Defaults!通过之前的命令只可更改当前已存在的账户的密码有效期，为了保障以后新建立的账户也可遵循相应的密码有效期规则，需要修改相应的配置文件。default=ignore：若该模块执行出现除成功以外的其他情况（如失败等），则会忽略此模块的结果，继续执行后续的认证模块。success=3：当pam_unix.so模块验证成功时，会跳过接下来的 3 个模块，直接执行之后的认证模块。pam_unix.so：这是 PAM 的一个模块，用于进行传统的 Unix 风格的密码认证。
桌面虚拟化概述
悦分享
01-30 1759
随着“云计算”的升温，基于云的应用交付逐步成为IT行业发展的必然趋势。对企业来说，在预算不变的前提下提升IT效率的最好方法也是搭建私有“云”架构。而最先流下的私有“云”必然是桌面计算虚拟化，此时用户并不需要了解后台采用了什么技术，采用了什么软硬件平台，用户也不需要为系统的安全和数据保护而分心，用户可以安心使用桌面虚拟化所提供功能和服务。这就是云计算所提供的功能。桌面虚拟化是指将计算机的桌面进行虚拟化，以达到桌面使用的安全性和灵活性。
切换到System账户
11-26
切换到System账户 登陆到系统的最高权限账户 可以做很多admin无法做到的事情
切换到真正的最高权限 SYSTEM 账户界面
仓
12-23 7677
大家知道，SYSTEM是至高无上的超级管理员帐户。默认情况下，我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows 桌面环境。实际上SYSTEM帐户早就已经“盘踞”在系统中了。想想也是，连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的，谁还能有资格检验SYSTEM呢?既然SYSTEM帐户早就已经出现在系统中，所以只需以SYSTEM帐户的身份启动Win
SYSTEM权限启动进程的源码解析与应用
weixin_42430341的博客
05-25 739
在信息技术领域，对SYSTEM账户权限的理解是保证系统安全与高效运行的基础。本章节将简要介绍SYSTEM账户权限的重要性、常见用途以及如何合理地进行管理和使用。SYSTEM账户是一种特殊的服务账户，存在于大多数现代操作系统中，如Windows和Linux。它拥有几乎无限的权限来执行系统级别的任务，包括访问硬件资源、修改关键系统设置以及执行高安全性的操作。由于其特殊性，SYSTEM账户的使用需要特别谨慎。
从SYSTEM权限将到当前用户权限代码
wang19870102的专栏
03-01 2620
<br />#include "stdafx.h" // VOID CreateLowProcess(WCHAR wszProcessName[100]); BOOL GetTokenByName(HANDLE &hToken,LPSTR lpName) ; BOOL RunProcess(LPCSTR lpImage) ; int main() { CHAR ch[100]="C://Windows//System32//Notepad.exe"; RunProcess(ch);
Windows7切换至SYSTEM权限
筑梦★逐梦
07-01 6466
因为需要对注册表进行操作，才发现原来管理员的权限也是不够的
SYSTEM 用户的桌面
心想事成
08-09 727
SYSTEM 用户的桌面C:\WINDOWS\system32\config\systemprofile\Desktop
Netty + JavaFx 实战：仿桌面版微信聊天
GitChat
03-04 2976
专栏亮点 以 DDD 领域驱动设计的分层模型结合 Netty，编写清晰简洁可扩展的框架结构，完成仿微信聊天核心功能项目开发。 使用 JavaFX 做 UI 窗体并且与业务代码分离的方式实现桌面版程序功能。在事件驱动与接口调用的方式中，使代码更加清晰、更加易于扩展。 清晰的设计，明确到位的落地，让理论与实践结合起来。快速上手掌握 Netty、JavaFx、架构、库表的设计与编码。 Netty 是...
解决组策略问题（没有权限执行此操作）的方法
12-15
- 使用“gpedit.msc”打开本地组策略编辑器，或者使用“gpmc.msc”打开组策略管理控制台，检查是否有权限访问目标GPO。 - 如果遇到权限问题，尝试使用“netdom resetpwd /user:domain\admin /password:password”...
从 Admin 权限切换到 System 权限
qq_35129925的博客
03-28 4987
渗透技巧——从 Admin 权限切换到 System 权限 0x00 前言 在渗透测试中，某些情况下需要用到 system 权限，例如操作注册表 HKEY_LOCAL_MACHINESAMSAM 恰巧最近看到了一篇文章介绍了几种获得 system 权限的方法，于是决定结合自己的经验对这方面的技巧做系统整理 当然，前提是已经获得系统的管理员权限 学习链接： https://blog.xpnsec.c...
本地获取System权限CMD方法汇总(转)
weixin_33985679的博客
01-20 1324
本地获取System权限CMD方法汇总(转) 稍微整理了下，大概有三种方法可以本地获取system权限的cmd，但前提都是当前用户具备administrator权限。 下面列举的三种方法各有千秋，看你怎么用了。实现起来都很简单，不打字了，直接看图！ 1、服务法 2、计划任务法 3、PSEXEC法 转至：http://www.sha...
【Java并发编程】操作系统基础（一）：进程、线程、线程模型
A minor
09-14 1049
1.进程与线程 1.1 进程 资源分配单位。创建慢，上下文切换开销大 进程状态： 从上图可以看出，进程运行中只有三种状态：ready，running，waiting 事实上还存在进程挂起状态，原因是为了满足CPU的某些需求，会将一些处于阻塞/就绪的进出交换出内存 详细可以参考这篇博客。 1.2 线程（轻量级进程） CPU调度单位。线程间共享进程资源。 在Linux下其实本并没有线程，只是为了迎合开发者口味，搞了个轻量级进程出来就叫做了线程。轻量级进程和进程一样，都有自己独立的task_struct进
windows 7下进入System帐号并运行桌面系统
热门推荐
小老虎的博客
02-22 1万+
众所周知，在Windows 7上可以允许用户最高权限的运行帐号是Administrator，但有些系统操作这个权限仍不够，系统无限制权限的帐户是内置的System，可以对系统为所欲为，比如删除注册表中不允许删除的字段，查看、修改、删除系统保护的文件等。下面说一下Win7或XP下进入这个帐号的方法（Win10下测试已经不能进入了）：    1.以管理员权限运行cmd，输入并运行 “sc Creat
讲述Linux进程状态如何切换,二十六、Linux 进程与信号---system 函数 和进程状态切换...
weixin_42521032的博客
05-09 404
26.1 system 函数26.1.1 函数说明system(执行shell 命令)相关函数 fork，execve，waitpid，popen#include int system(const char * string);函数功能：简化 exec 函数函数说明system()会调用 fork() 产生子进程，由子进程来调用 /bin/sh -c string 来执行参数 string 字符串...
local service system账户_【奇技淫巧】从Admin权限切换到System权限几种简单方法。...
weixin_39830313的博客
12-21 995
1.通过创建服务获得System权限sc Create TestService1 binPath= "cmd /c start" type= own type= interactsc start TestService1//只能在xp和win7系统使用。2.利用psexeca.从https://download.sysinternals.com/files/PSTools.zip 下载P...
Oracle数据库切换登录用户（system和sys）
qq_56219731的博客
09-29 8925
一、打开登录入口win+R打开运行对话框，输入：sqlplus请输入用户名：system输入口令： --口令为密文，不显示若显示如图，即登陆成功：SQL>show user --查看当前登录用户SQL> conn sys as sysdba --切换sys登录用户 输入口令： --口令为密文，不显示
System学习笔记001---WIN10 win10按哪里哪里出现蓝色框
添柴程序猿的专栏
07-16 561
控制面板→轻松使用→轻松使用设置中心→把“始终朗读这个部分”和“始终扫描这个部分”的钩都去掉
win10 进入system账户权限
wem520的专栏
04-27 1万+
废话不多说直接上步骤，小白也能完成： 1、进入C:\Windows\System32 目录将Narrator.exe 重命名为1.exe。然后将cmd.exe 重命名为Narrator.exe。 在重命名的时候会报权限不足，请按照如下步骤操作： ...
远程桌面服务器无法打开屏幕保护程序
最新发布
06-20
<think>我们正在解决远程桌面服务器上屏幕保护程序无法启动的问题。根据用户描述，当通过远程桌面连接到服务器时，屏幕保护程序无法启动。这可能与远程桌面的工作模式有关，因为远程桌面会话通常不会像物理控制台那样运行屏幕保护程序。参考引用内容：-引用[1]提到：最小化远程桌面会切换会话到无图形界面模式，导致无法接收鼠标键盘指令；关闭远程桌面会切换到登录界面，导致UI自动化测试失败。这说明远程桌面会话的图形状态会影响一些功能的正常运行。-引用[2]提供了手动启用远程桌面的步骤，但与我们当前问题无关。-引用[3]描述了远程桌面连接后客户端访问异常的问题，其中提到“如果不打开服务器桌面，就不行”，这暗示了保持远程桌面会话的活动状态的重要性。-引用[4]介绍了一个高级远程办公解决方案，强调安全性和多平台支持，但未直接涉及屏幕保护程序。分析问题：在远程桌面会话中，屏幕保护程序可能无法启动，因为远程桌面连接通常被视为“远程交互式会话”，系统可能不会触发屏幕保护程序。此外，屏幕保护程序设置可能受组策略或远程桌面配置的影响。解决方案思路：1.确认问题：在远程桌面会话中，屏幕保护程序是否被禁用？或者只是不显示？2.检查远程桌面会话配置：是否允许运行屏幕保护程序。3.检查服务器上的屏幕保护程序设置：确保已启用并设置了等待时间。4.组策略设置：查看是否有策略阻止远程会话中的屏幕保护程序。5.注册表调整：可能需要修改注册表来启用远程会话中的屏幕保护程序。具体步骤：###1.检查远程桌面会话中的屏幕保护程序设置在远程桌面连接的情况下，打开服务器的“显示设置”：-右键点击桌面->个性化->锁屏界面->屏幕保护程序设置。-确保已选择一个屏幕保护程序，并设置了等待时间（例如1分钟）。-点击“应用”并确定。###2.检查组策略设置如果通过组策略禁用了屏幕保护程序，需要修改组策略：-按`Win+R`，输入`gpedit.msc`打开组策略编辑器。-导航到：`计算机配置`->`管理模板`->`Windows组件`->`远程桌面服务`->`远程桌面会话主机`->`会话时间限制`。-检查以下策略：-“设置活动但空闲的远程桌面服务会话的时间限制”：如果设置为“已启用”，且空闲时间结束后断开连接，则可能不会启动屏幕保护程序。-另外，检查：`用户配置`->`管理模板`->`控制面板`->`个性化`-确保“启用屏幕保护程序”没有被禁用。-确保“密码保护屏幕保护程序”等设置正确。###3.修改注册表如果组策略没有配置，或者需要更直接的控制，可以尝试修改注册表：-注意：修改注册表有风险，请先备份。-打开注册表编辑器（`regedit`）。-导航到：`HKEY_CURRENT_USER\ControlPanel\Desktop`-检查以下键值：-`ScreenSaveActive`：确保其值为`1`（表示启用屏幕保护程序）。-`ScreenSaverIsSecure`：如果设置为`1`，则屏幕保护程序恢复时需要密码；`0`则不需要。-`ScreenSaveTimeOut`：屏幕保护程序启动前的等待时间（以秒为单位）。-如果这些键值不存在，可以手动创建：-`ScreenSaveActive`：类型为`REG_SZ`，值设为`1`。-`ScreenSaveTimeOut`：类型为`REG_SZ`，值设为等待的秒数（例如60）。-另外，对于远程桌面会话，可能需要设置：-`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations`-查找与RDP协议相关的项（例如`RDP-Tcp`），检查或创建`KeepAliveTimeout`值（类型`REG_DWORD`），单位毫秒，用于保持连接。但这与屏幕保护程序无直接关系，但可能影响会话状态。###4.确保远程桌面会话被视为控制台会话有时，屏幕保护程序仅在控制台会话（即本地登录）中运行。我们可以尝试通过修改远程桌面连接参数，使其以控制台方式连接（但此方法在较新Windows版本中可能已不可用，因为控制台会话的概念已改变）：-在远程桌面连接选项中，可以尝试使用`/admin`或`/console`参数（取决于Windows版本）连接到服务器，这样会连接到控制台会话。但注意，在WindowsServer2008及更高版本中，每个会话都是独立的，不再有单一控制台会话的概念。###5.替代方案：使用第三方工具或脚本如果上述方法无效，可以考虑使用第三方工具来模拟屏幕保护程序，或者编写一个脚本定期锁定远程桌面会话（相当于触发屏幕保护程序的效果）。例如，创建一个批处理文件，内容为：```batchrundll32.exeuser32.dll,LockWorkStation```然后使用Windows任务计划程序定期运行此脚本（例如在空闲时间后运行）。这样，当远程桌面会话空闲指定时间后，系统会被锁定，起到类似屏幕保护程序的作用。###6.检查远程桌面服务配置在服务器上，打开“远程桌面服务配置”：-运行`tsconfig.msc`。-双击连接（如`RDP-Tcp`），在“会话”选项卡中，检查“结束已断开连接的会话”和“空闲会话限制”的设置。如果空闲时间设置过短，可能会在屏幕保护程序启动前就断开连接。总结：由于远程桌面会话的特殊性，屏幕保护程序可能默认不工作。建议按照上述步骤逐一尝试。最有效的方法可能是通过组策略或注册表明确启用屏幕保护程序，并设置合适的等待时间。如果仍然不行，考虑使用锁定工作站的方式替代。§§相关问题§§1.如何通过组策略管理远程桌面会话的超时设置？2.在远程桌面会话中，如何实现自动锁定工作站？3.远程桌面连接时，如何修改注册表以优化会话体验？4.为什么远程桌面会话中屏幕保护程序不启动？有哪些影响因素？</think>### 远程桌面服务器屏幕保护程序无法启动的解决方案 在远程桌面服务器环境中，屏幕保护程序无法启动通常与会话隔离、图形渲染限制或策略配置有关。以下是系统性的解决方案： --- #### **1. 启用远程会话的图形渲染能力** 远程桌面默认限制图形密集型功能（包括屏幕保护程序），需强制开启图形支持： - **修改注册表**： 1. 打开注册表编辑器（`regedit`） 2. 定位路径： ``` HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations ``` 3. 找到当前RDP连接的子项（如 `RDP-Tcp`） 4. 新建 `DWORD` 值，命名为 **`fEnableScreenSaver`** 5. 设置数值为 **`1`**（启用屏幕保护程序） - **重启生效**：修改后重启远程桌面服务或服务器。 > **原理**：远程会话默认禁用非必要图形功能以节省资源[^1]。 --- #### **2. 检查会话隔离策略** 屏幕保护程序仅在**活动用户会话**中触发： - **避免最小化远程窗口**：最小化会使会话切换到无图形界面模式[^1]，导致屏幕保护程序失效。 - **保持会话激活**： - 关闭远程桌面时选择"断开连接"而非"注销" - 使用命令 `tscon 1 /dest:console` 保持会话后台运行 - **会话超时设置**： 在 **组策略** (`gpedit.msc`) 中调整： ``` 计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 会话时间限制 ``` 将"设置活动会话限制"设为 **未启用** --- #### **3. 排除组策略冲突** 某些策略会强制禁用屏幕保护： 1. 打开组策略编辑器 (`gpedit.msc`) 2. 检查路径： ``` 用户配置 → 管理模板 → 控制面板 → 个性化 ``` 3. 确保以下策略为 **未配置** 或 **已禁用**： - 强制使用特定屏幕保护程序 - 禁用屏幕保护程序 - 密码保护屏幕保护程序 --- #### **4. 屏幕保护程序特殊配置** - **系统级屏保**：避免使用第三方屏保，优先使用系统自带（如 `scrnsave.scr`） - **权限检查**： 1. 打开屏幕保护设置（运行 `control desk.cpl,,@screensaver`） 2. 确认当前用户对屏保文件有执行权限 3. 路径通常位于 `C:\Windows\System32\` - **命令行测试**： ```cmd C:\Windows\System32\scrnsave.scr /s # 手动启动测试 ``` --- #### **5. 高级解决方案：虚拟图形适配器** 若服务器无物理显卡（常见于云服务器），需模拟显示输出： 1. 安装虚拟显示驱动程序（如 **Dummy Display**） 2. 通过设备管理器添加 **虚拟监视器** 3. 在显示设置中将其设为主显示器 > **注意**：此方案需重启服务器生效，适用于无GPU的虚拟机环境[^4]。 --- ### **故障排查流程图** ```mermaid graph TD A[屏保无法启动] --> B{检查会话状态} B -->|会话断开| C[保持会话激活] B -->|会话活跃| D{检查注册表} D -->|fEnableScreenSaver=0| E[修改为1] D -->|键值不存在| F[新建DWORD值] E --> G[重启服务] F --> G G --> H{是否解决} H -->|否| I[检查组策略] I --> J[禁用屏保限制策略] J --> K{是否解决} K -->|否| L[安装虚拟显示器] ``` ### 关键验证步骤 1. 本地登录服务器直接测试屏保功能 2. 通过远程桌面执行： ```powershell Start-Process -FilePath "$env:windir\System32\scrnsave.scr" -ArgumentList "/s" ``` 3. 检查系统日志： ``` 事件查看器 → Windows日志 → 应用程序 ``` 筛选事件ID **1000**（应用程序崩溃） ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值