Windows: Power Users的权限

最新推荐文章于 2023-01-29 17:27:28 发布
最新推荐文章于 2023-01-29 17:27:28 发布 · 214 阅读 · 0

本文介绍了PowerUser组成员如何自我升级为管理员的方法及工具，包括Microsoft的安全配置管理工具列表，一个用于图形化查看ACLs的程序及其源代码，以及微软关于用户权限的官方指南。

虽然文章内容和概念有点老，但是还是罗列出来 一部分：

这里是Mark的The Power in Power Users的关于Power User组成员如何自我升级到admin的一个思路，和一个使用的工具。

Microsoft的关于安全的工具列表：Security Configuration Manager tools

这个文章中是一个程序，图形方式查看ACLs的，并且提供了一个接口和源程序：Access Control List Editing in .NET

微软官方资料，关于用户权限的讲述(权限和特权)：User Rights

iteye_365
关注
VITE 无法加载文件 C:\Users\HuyueQiao\AppData\Roaming\npm\vite.ps1，因为在此系统上禁止运行脚本
大乔技术笔记
09-07 415
vite : 无法加载文件 C:\Users\HuyueQiao\AppData\Roaming\npm\vite.ps1，因为在此系统上禁止运行脚本。有关详细信息，请参阅 https:/go.microsoft.com/fwlink/?LinkID=135170 中的 about_Execution_Policies。所在位置 行:1 字符: 1+ vite+ ~~~~
禁用Power users 组建立用户权限
weixin_34274029的博客
09-25 310
1．方案一：通过删除注册表键值使用户不能创建新用户实现方法：运行regedt32.exe 打开注册表，打开其中目录HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups就是这个Groups 就是负责建立用户的。删掉它，系统就不能建立用户了，更谈不上提升为管理员了。所以，不过在这个操作之前，你必须要进行备份，必要的时候，可以还原。　　...
gridview设置用户权限_在Windows中使用Power Users用户防止软件修改系统
weixin_32010647的博客
01-17 711
以下内容不涉及任何专业知识，所有人都可以看懂。此方法只适用于Windows专业版及以上版本，家庭版可以通过外置清单文件完成。例如以下软件，不该获取管理员权限却向系统申请管理员权限：Wegame，国内版BlueStacks(蓝叠模拟器)，腾讯手游管家，百度网盘安装程序，Fiddler安装程序，网页上选择下载器下载时的各种下载器(这个非常关键，如果给了它管理员权限，它就会后台自动安装软件) 在Wind...
power users权限_如何在Windows + X Power Users菜单上放回命令提示符
culiuman3228的博客
09-07 515
power users权限When you install the Windows 10 Creators Update, you may notice Command Prompt missing from the Power Users menu. Here’s how to get it back. 安装Windows 10 Creators Update时，您可能会注意到Power Us...
提升Domainusers用户权限为本地powerusers用户权限.pdf
11-04
而“2Windows3PowerUsers45DomainUsers6DomainUsersPowerUsers7gpupdate/force8”这一行，可能是描述了具体的步骤序列，但在没有上下文的情况下很难确切解读。假设正常顺序是按照步骤数字依次执行，步骤2可能是登录...
操作系统安全：WINDOWS用户组与权限.pptx
06-02
3. **Power Users**：这个组的成员享有较高权限，可以执行大部分系统管理任务，但不能执行那些保留给Administrators组的任务。例如，他们可以创建和管理用户账户，安装程序，但不能更改系统设置或访问受保护的系统...
把域用户加入到本地Power Users
04-20
首先，域用户加入到本地Power Users后，可能会拥有较高的权限，从而可能导致系统的安全性下降。其次，如果管理员将域用户加入到本地Power Users，但却忘记将其删除，可能会导致系统的安全性问题。此外，一些黑客可能...
小蓝窗1：“PS C:\Users\Administrator> # 以管理员身份运行此修复脚本 PS C:\Users\Administrator> $ErrorActionPreference = "Stop" PS C:\Users\Administrator> PS C:\Users\Administrator> # 1. 修复模块加载路径 PS C:\Users\Administrator> $modulePath = "$env:WINDIR\System32\WindowsPowerShell\v1.0\Modules" PS C:\Users\Administrator> $securityModule = "$modulePath\Microsoft.PowerShell.Security" PS C:\Users\Administrator> PS C:\Users\Administrator> # 2. 重建模块目录 PS C:\Users\Administrator> Remove-Item $securityModule -Recurse -Force -ErrorAction SilentlyContinue PS C:\Users\Administrator> New-Item -ItemType Directory -Path $securityModule -Force | Out-Null PS C:\Users\Administrator> PS C:\Users\Administrator> # 3. 重新创建模块文件 PS C:\Users\Administrator> @' >> [CmdletBinding()] >> param( >> [Parameter(Mandatory=$true)] >> [ValidateSet('Unrestricted','RemoteSigned','AllSigned','Restricted','Default','Bypass','Undefined')] >> [string]$ExecutionPolicy, >> [ValidateSet('Process','CurrentUser','LocalMachine','UserPolicy','MachinePolicy')] >> [string]$Scope = 'LocalMachine' >> ) >> '@ | Out-File "$securityModule\Set-ExecutionPolicy.ps1" -Encoding UTF8 >> PS C:\Users\Administrator> # 4. 创建模块清单 PS C:\Users\Administrator> @' >> @{ >> ModuleVersion = '1.0.0' >> RootModule = 'Microsoft.PowerShell.Security.psm1' >> FunctionsToExport = @('Set-ExecutionPolicy','Get-ExecutionPolicy','Get-Acl','Set-Acl','Get-PfxCertificate') >> } >> '@ | Out-File "$securityModule\Microsoft.PowerShell.Security.psd1" -Encoding UTF8 >> Out-File : 对路径“C:\Windows\System32\WindowsPowerShell\v1.0\Modules\Microsoft.PowerShell.Security\Microsoft.PowerShell.Se curity.psd1”的访问被拒绝。 所在位置 行:7 字符: 6 + '@ | Out-File "$securityModule\Microsoft.PowerShell.Security.psd1" -E ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : OpenError: (:) [Out-File], UnauthorizedAccessException + FullyQualifiedErrorId : FileOpenFailure,Microsoft.PowerShell.Commands.OutFileCommand PS C:\Users\Administrator> # 5. 重置注册表策略 PS C:\Users\Administrator> $regPath = "HKLM:\SOFTWARE\Microsoft\PowerShell\1\ShellIds" PS C:\Users\Administrator> Set-ItemProperty -Path $regPath -Name "ExecutionPolicy" -Value "RemoteSigned" -Force PS C:\Users\Administrator> PS C:\Users\Administrator> Write-Host "✅ PowerShell 安全模块已修复" -ForegroundColor Green ✅ PowerShell 安全模块已修复 PS C:\Users\Administrator> PS C:\Users\Administrator> # 1. 使用 .NET 方法设置执行策略 PS C:\Users\Administrator> $policyClass = [System.Management.Automation.ExecutionPolicy] 找不到类型 [System.Management.Automation.ExecutionPolicy]。 所在位置 行:1 字符: 16 + $policyClass = [System.Management.Automation.ExecutionPolicy] + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : InvalidOperation: (System.Manageme...ExecutionPolicy:TypeName) []，ParentContainsErrorRec ordException + FullyQualifiedErrorId : TypeNotFound PS C:\Users\Administrator> $policyClass::Bypass | Out-Null PS C:\Users\Administrator> PS C:\Users\Administrator> # 2. 直接运行脚本内容 PS C:\Users\Administrator> $scriptContent = @' >> # --- Install-CurlTools.ps1 内容 --- >> Write-Host "正在安装 CurlTools..." >> # [实际安装代码] >> '@ >> PS C:\Users\Administrator> # 3. 执行脚本内容 PS C:\Users\Administrator> [System.Management.Automation.ScriptBlock]::Create($scriptContent).Invoke() 正在安装 CurlTools... PS C:\Users\Administrator> PS C:\Users\Administrator> # 1. 创建脚本快捷方式 PS C:\Users\Administrator> $shortcutPath = "$env:USERPROFILE\Desktop\InstallCurl.lnk" PS C:\Users\Administrator> $targetPath = "powershell.exe" PS C:\Users\Administrator> $arguments = "-NoProfile -ExecutionPolicy Bypass -File `"$env:USERPROFILE\Desktop\Install-CurlTools.ps1`"" PS C:\Users\Administrator> PS C:\Users\Administrator> # 2. 创建快捷方式对象 PS C:\Users\Administrator> $WshShell = New-Object -ComObject WScript.Shell PS C:\Users\Administrator> $Shortcut = $WshShell.CreateShortcut($shortcutPath) PS C:\Users\Administrator> $Shortcut.TargetPath = $targetPath PS C:\Users\Administrator> $Shortcut.Arguments = $arguments PS C:\Users\Administrator> $Shortcut.Save() PS C:\Users\Administrator> PS C:\Users\Administrator> # 3. 运行快捷方式 PS C:\Users\Administrator> Start-Process $shortcutPath PS C:\Users\Administrator> sfc /scannow 开始系统扫描。此过程将需要一些时间。 开始系统扫描的验证阶段。 验证 100% 已完成。 Windows 资源保护找到了损坏文件并成功修复了它们。 对于联机修复，位于 windir\Logs\CBS\CBS.log 的 CBS 日志文件中 有详细信息。例如 C:\Windows\Logs\CBS\CBS.log。对于脱机修复， /OFFLOGFILE 标记提供的日志文件中有详细信息。 PS C:\Users\Administrator> dism /Online /Cleanup-Image /RestoreHealth Deployment Image Servicing and Management tool Version: 10.0.22621.2792 Image Version: 10.0.22631.2861 [==========================100.0%==========================] Error: 0x800f081f 找不到源文件。 请使用“源”选项指定还原该功能所需的文件位置。有关指定源位置的详细信息，请参阅 https://go.microsoft.com/fwlink/?LinkId=243077。 The DISM log file can be found at C:\Windows\Logs\DISM\dism.log PS C:\Users\Administrator> sfc /scannow 开始系统扫描。此过程将需要一些时间。 开始系统扫描的验证阶段。 验证 100% 已完成。 Windows 资源保护未找到任何完整性冲突。 PS C:\Users\Administrator> dism /Online /Cleanup-Image /RestoreHealth Deployment Image Servicing and Management tool Version: 10.0.22621.2792 Image Version: 10.0.22631.2861 [==========================100.0%==========================] Error: 0x800f081f 找不到源文件。 请使用“源”选项指定还原该功能所需的文件位置。有关指定源位置的详细信息，请参阅 https://go.microsoft.com/fwlink/?LinkId=243077。 The DISM log file can be found at C:\Windows\Logs\DISM\dism.log PS C:\Users\Administrator> # 删除所有配置文件 PS C:\Users\Administrator> Remove-Item $PROFILE.AllUsersAllHosts -Force -ErrorAction SilentlyContinue PS C:\Users\Administrator> Remove-Item $PROFILE.AllUsersCurrentHost -Force -ErrorAction SilentlyContinue PS C:\Users\Administrator> Remove-Item $PROFILE.CurrentUserAllHosts -Force -ErrorAction SilentlyContinue PS C:\Users\Administrator> Remove-Item $PROFILE.CurrentUserCurrentHost -Force -ErrorAction SilentlyContinue PS C:\Users\Administrator> # 重新注册系统组件 PS C:\Users\Administrator> $source = "https://aka.ms/install-powershell.ps1" PS C:\Users\Administrator> Invoke-RestMethod $source | Invoke-Expression ” 小蓝窗2：“Windows PowerShell 版权所有（C） Microsoft Corporation。保留所有权利。 安装最新的 PowerShell，了解新功能和改进！https://aka.ms/PSWindows PS C:\Users\Administrator> # 1. 尝试导入模块 PS C:\Users\Administrator> Import-Module Microsoft.PowerShell.Security -Force -ErrorAction Stop PS C:\Users\Administrator> PS C:\Users\Administrator> # 2. 设置执行策略 PS C:\Users\Administrator> Set-ExecutionPolicy RemoteSigned -Scope CurrentUser -Force PS C:\Users\Administrator> PS C:\Users\Administrator> # 3. 运行测试脚本 PS C:\Users\Administrator> Write-Host "✅ PowerShell 功能已恢复" -ForegroundColor Green ✅ PowerShell 功能已恢复 PS C:\Users\Administrator> winget install --id Microsoft.PowerShell --source winget winget : 无法将“winget”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的拼写，如果包括路径，请确保路径 正确，然后再试一次。 所在位置 行:1 字符: 1 + winget install --id Microsoft.PowerShell --source winget + ~~~~~~ + CategoryInfo : ObjectNotFound: (winget:String) [], CommandNotFoundException + FullyQualifiedErrorId : CommandNotFoundException PS C:\Users\Administrator> Checkpoint-Computer -Description "Before PowerShell Repair" -RestorePointType MODIFY_SETTINGS PS C:\Users\Administrator> # 创建虚拟环境 PS C:\Users\Administrator> Install-Module PSSandbox -Force PackageManagement\Install-Package : 找不到与指定的搜索条件和程序包名称“PSSandbox”匹配的项目。请尝试使用 Get-PSReposit ory 查看所有可用的注册程序包源。 所在位置 C:\Program Files\WindowsPowerShell\Modules\PowerShellGet\1.0.0.1\PSModule.psm1:1809 字符: 21 + ... $null = PackageManagement\Install-Package @PSBoundParameters + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : ObjectNotFound: (Microsoft.Power....InstallPackage:InstallPackage) [Install-Package], Ex ception + FullyQualifiedErrorId : NoMatchFoundForCriteria,Microsoft.PowerShell.PackageManagement.Cmdlets.InstallPackage PS C:\Users\Administrator> New-Sandbox -Name DevEnv -EnableNetworking New-Sandbox : 无法将“New-Sandbox”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的拼写，如果包括路径， 请确保路径正确，然后再试一次。 所在位置 行:1 字符: 1 + New-Sandbox -Name DevEnv -EnableNetworking + ~~~~~~~~~~~ + CategoryInfo : ObjectNotFound: (New-Sandbox:String) [], CommandNotFoundException + FullyQualifiedErrorId : CommandNotFoundException PS C:\Users\Administrator> Enter-Sandbox DevEnv Enter-Sandbox : 无法将“Enter-Sandbox”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的拼写，如果包括路 径，请确保路径正确，然后再试一次。 所在位置 行:1 字符: 1 + Enter-Sandbox DevEnv + ~~~~~~~~~~~~~ + CategoryInfo : ObjectNotFound: (Enter-Sandbox:String) [], CommandNotFoundException + FullyQualifiedErrorId : CommandNotFoundException PS C:\Users\Administrator>”
最新发布
08-17
原因：由于在系统目录（C:\Windows\System32）下创建文件需要管理员权限，即使以管理员身份运行，也可能因为系统文件保护等原因导致写入失败。 替代方案：将修复的模块放在用户作用域下，而不是系统目录。 修改...
限制域内计算机本地用户权限,如何限制PowerUser 组的域用户创建一个本地的PowerUser 本地用户?...
weixin_33602725的博客
07-03 670
我所说的PowerUser 组是指着XP本地的PowerUser组.默认情况下.这个组里没有什么成员.但我把域帐号加入到了本地的PowerUser组.XP加入域后.可以登录到域,也可以登录到本地.我把本地帐号除了管理员以外,都删除了.用户只能通过域帐户登录到机器使用机器上的应用程序资源.我在AD里设置了域帐号的可以使用的时间.(比如说八点到十点可用,其它时间不可用)不同域帐号也只能在我限制的时间内...
Windows的权限（用户、组和访问控制）
热门推荐
顺其自然~专栏
01-29 4万+
（即由：安全账户管理器【Security Accounts Manager】负责数据库的控制和维护；SAM数据库则是位于注册表的【计算机\HKEY_LOCAL_MACHINE\SAM\SAM】下，受到ACL保护），SAM文件在【C:\Windows\System32\config】路径下。SAM对应的进程：lsass.exe。通过本地用户和组，可以为用户和组分配权利和权限，从而限制用户和组执行某些操作的能力。
windows各组的权限问题
p656456564545的专栏
11-09 821
1.Users 普通用户组，这个组的用户无法进行有意或无意的改动。因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。Users 组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。Users 组提供了一个最安全的程序运行环境。在经过 NTFS 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设
users 与 power users 权限的相同点与区别
weixin_33785972的博客
11-09 1889
Power Users Power Users 组的成员拥有的权限比 Users 组的成员所拥有的多，但比 Administrators 组的成员所拥有的少。Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系...
组策略管理（添加本地管理员、power users）
夜邢的博客
05-31 2125
添加安全组到administrators 添加的时候注意 作用域路径 Domian Users 加入power usres
学习笔记-角色权限
人饭子的博客
11-04 591
角色权限 用户帐户 在 Windows vista 或是 windows 7中，有两个级别的用户:标准用户和管理员. 标准用户是计算机 Users 组的成员; 管理员是计算机 Administrators 组的成员. Windows 内置用户账户 权限：System > Administrator > User > Guest 与windows组件关联的用户账户 Sy...
新手网管升级之路(三)
weixin_34183910的博客
08-12 156
进入企业一个半月后，想必你已经知道在公司维护的一些事宜，哪些可以保留，哪些可以修改了吧？倘若你是新手，不必在意，希望下面我写的内容，可以对你所帮助。 无风不起浪，刚进公司也主动，所以无风的时候我们也要激起浪花，让领导知道我们在做事。别人不理解网管工作内容很正常，但你领导肯定能理解。而你是选择进公司后就冬眠，不动声色还是要激起浪花一朵朵？ 选择冬眠的，不动声...
Windows安全配置技术
weixin_30823001的博客
06-29 1126
Windows安全配置技术 一 Windows下安全权限设置详解 【简 介】　　随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。 随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同...
Windows操作系统安全：账户与权限管理
内容涵盖了Windows系统中账户的类型（本地用户和域用户）、用户组的功能以及不同用户组的权限描述，如Administrators、BackupOperators、Guests、Eventlogreaders、Powerusers和Users等。此外，还提到了系统日志的...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值