Что такое эквивалент root в Windows 8.1 и как я могу открыть оболочку в этом контексте?

Question

Я слышал, что эквивалентом root является учетная запись "SYSTEM". Но я использовал инструмент под названием "RunAsSystem", чтобы открыть оболочку как SYSTEM, и я все еще получаю ошибки "отказано в доступе", хотя я знаю, что эти файлы не используются. Как я могу получить оболочку, из которой я могу выполнить любое действие с любым файлом независимо от того, какие права доступа установлены?

РЕДАКТИРОВАТЬ: Это не дубликат этого вопроса. Тот спрашивает, почему стандартная учетная запись администратора не имеет определенных разрешений; Я спрашиваю, есть ли учетная запись, которая имеет полные разрешения для всего.

РЕДАКТИРОВАТЬ 2: Это не дубликат этого тоже. Этот вопрос спрашивает, как получить командную строку от имени пользователя SYSTEM. В своем вопросе я четко заявил, что смог это сделать, поэтому я, конечно, не спрашиваю, как это сделать.

Кроме того, я еще не выбрал приемлемый ответ, потому что я еще не решил - я не забыл, если вам интересно.

Answer 1

Вам нужно включить полномочия резервного копирования и восстановления, которые по умолчанию предоставляются группе администраторов. Один из способов сделать это - использовать скрипт PowerShell:

Set-ExecutionPolicy Unrestricted Process
Import-Module .\Set-LHSTokenPrivilege.ps1
Set-LHSTokenPrivilege SeBackupPrivilege
Set-LHSTokenPrivilege SeRestorePrivilege

С правами резервного копирования и восстановления у вас будет полный доступ к любому файлу или папке, независимо от их собственного списка контроля доступа.

Answer 2

Ты не можешь Даже будучи SYSTEM вы не можете получить доступ к файлам или другим объектам, если у вас нет прав для этого. Но, будучи root вы можете изменять права доступа и только тогда получать доступ к файлам \ объектам.

Типичным случаем для этого являются системные файлы Windows в современных версиях Windows (Vista и выше): большинство из них принадлежат пользователю TrustedInstaller , и никто другой не может их удалить / изменить. Сначала вам нужно стать владельцем, а затем изменить разрешения, чтобы получить к ним доступ.