windows 7系统文件权限怎么越权

发布网友 发布时间：2022-04-25 13:08

我来回答

共1个回答

热心网友 时间：2024-08-13 23:15

有时候为了节省磁盘空间，用户可能会删除“C:\Windows\System32\IME”文件夹下的日文和韩文输入法。例如，win7旗舰版用户试图删除其下的“IMEJP10”文件夹(日文输入法)，但会收到拒绝访问的错误消息，提示只有Trustedlnstaller用户才有更改权限，如图1所示。
方法/步骤打开“IMEJP10”文件夹的属性对话框，切换到“安全”选项卡，在“组或用户名”列表框中可以看到一个比较古怪的账户“Trustedlnstaller”，如图2所示。为了査看详细的权限，可以单击“高级”按钮，然后在打开的高级安全设置对话框中切换到“所有者”选项卡，可以看到该文件夹的所有者就是“Trustedlnstaller”账户。也就是说默认情况下，只有“Trustedlnstaller”账户才有完全控制权限，如图3所示。原来在Windows
Vista/7中，系统会对重要的系统文件夹，例如C:\Program
Files
C
：
\Windows、C
：\Windows\system32
等，进行安全保护。　　实际上就是利用资源的权限设置，设置只有Trustedlnstaller账户才是资源的所有者，这种安全特性叫做Windows资源保护(英文简称WRP)。就连管理员组的Administrators也没有完全控制的权限，只有受信任的安装包才可以使用Trustedlnstaller账户的身份修改系统文件夹下的内容。　　这里的Trustedlnstaller账户，也叫说服务SIDJrustedlnstaller是
Windows
Module
Ins:talier这个服务的服务SID。　　我们可以手动修改文件夹的所有者，只需单击图3所示对话框底部的“编辑”按钮，在弹出的对话框中的“将所有者更改为”列表框中选中当前的登录账户，例如Admin。并选中“替换子容器和对象的所有者”复选框，如图4所示，然后单击“确定”按钮。win7系统会提示要想获得此文件夹的所有权，在查看或者设置权限之前，关闭并且重新打开文件夹的属性对话框，如图5所示，单击提示对话框中的“确定”按钮，再依次单击所有打开的对话框中的“确定”按钮，以保存所做的设置。然后重新打开该文件夹的属性对话框，并切换到“安全”选项卡，单击“编辑”按钮，在弹出的话框中单击“添加”按钮，在弹出的“选
择用户或组”对话框中输人当前的登录账户名称，例如Admin，单击右侧的“检査名称”按钮，然后单击“确定”按钮，如图6所示。接下来在“组或用户名”列表框中选中刚才添加
“Admin”账户，然后在下方的权限列表框中确保选中“完全控制”权限，如图7所示。单击“确定”按钮，系统会弹出一个警告信息对话框，提示修改系统文件夹的权限设置，可能会导致安全性降低，单击“是”按钮继续，如图8所示。回到文件夹属性对话框的“安全”选项卡，单击“高级”按钮，在打开的高级安全设置对话框的“权限”选项卡中单击底部的“更改权限”按钮，然后在弹出的对话框中确保选中“使用可从此对象继承的权限替换所有子对象权限”复选框，如图9所示。单击“确定”按钮，在弹出的对话框上单击“是”按钮，如图10所示。然后依次单击所有打开的对话框中的“确定”按钮，如果系统弹出警告信息对话框，只需单击“是”按钮继续即可，设置完毕以后，就可以直接删除日文输入法的文件夹。