求助：怎么样进入SYSTEM用户

yuantian

请问怎么样进入SYSTEM用户，不是新建的用户名。。。。我记得以前可以利用软件以系统权限打开程序。。。。还可以切换到系统用户。。。。（注：不是admin用户，也不是自欺欺人的那种。。。）现在找不到了，哪位可以提供一下？？？



我要进入windows XP的 system用户，，怎么进？？？

xiaohongxi

不知楼主要进入什么软件的system用户？最好将故障介绍清楚大家才好帮你啊。

soft8687215

不太明白楼主的意思....

zhgh0216

我也没明白啊

yuantian

再次求教。。。。。。

kaikai0365

同感我也没明白楼主在说什么

li8025

你指的是GUEST这个帐户？

xiaohongxi

赋予system对磁盘的管理权限，即可让系统管理硬盘的每个分区了。

csl20500890

不太明白楼主意思

请详细描述

snusss

楼主的意思是要以SYSTEM的身份（即拥有SYSTEM权限）进入系统方便他做坏事

sbfhvksbfhvk

阅读本文时，首先请确定不要做损害他人利益的事情。
因为SYSTEM帐户和我们常用的ADMINISTRATOR等帐户不同，它并不是Interactive（交互）用户组成员。不能像普通用户一样在登陆对话框中输入用户名和密码进行登陆。
第一步：下载Ps Exec，解压到C：\中。用Ctrl+Alt+Del组合键打开任务管理器。结束Explorer.exe进程。

第二步：接着添加新任务，输入“CMD”回车，打开命令提示符。

第三步：在命令提示符中输入c:\Ps Exec   -i   -s   -d   explorer

当Explorer重启后，就已经进入了SYSTEM帐户环境。

    大家知道[HKEY_CURRENT_USER]根键实际是指向[HKEY_USERS\UserSID]的链接，此处的UserSID就是当前登陆帐户的SID，所以可以用如下方法进行验证：

    打开注册表，只要证明[HKEY_CURRENT_USER]是[HKEY_USERS\S-1-5-18]的链接即可（S-1-5-18就是SYSTEM帐户的SID），证明方法很简单，在[HKEY_CURRENT_USER]新建一个Good子项，然后刷新一下，再看看[HKEY_USERS\S-1-5-18]是否也出现了Good项，如果是则说明系统当前加载的就是SYSTEM帐户的用户配置单元。这是在打开开始菜单看看，用户名是不是也变成了SYSTEM？如果你还不信，就用微软提供的Support   Tools（地址：www.onlinedown.net/soft/21532.htm）   来试试吧！安装后运行Whoami就知道啦！

拥有特权何处不敢闯？

    在以SYSTEM登陆后，平时默认情况下无权访问的地方，现在就能如入无人之境了。

（一）：任意访问注册表。

    打开注册表，现在可以无限制访问[HKEY_LOCAL_MACHINE\SAM]和[HKEY_LOCAL_MACHINE\SECURITY]

（二）：任意访问文件夹。

    在资源管理器的菜单“工具”“文件夹选项”里设置显示所有文件（包括隐藏的系统文件），然后就可以无限制访问系统还原的工作目录c:\System   Volume   Information了。

刨根究底话原因   

    大家知道，SYSTEM是比管理员帐户权限更高的系统内置帐户。但默认情况下无法直接在登陆对话框上以SYSTEM帐户登陆到windows桌面环境。实际上SYSTEM早已盘踞在系统中了，连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的，谁还能有资格验证SYSTEM呢？既然SYSTEM早已在系统中，所以只需以SYSTEM帐户身份启动外壳程序Explorer.exe，就相当于用SYSTEM登陆WINDOWS了。

sbfhvksbfhvk

回复 1# yuantian


    那是因为PS EXEC在论坛中属于敏感词语，其实是个完整的PS EXEC那中间是没有空格的。明白了吗？