windows10 trustedinstaller权限获取,获取trustedinstaller权限window10_3

　　windows10 trustedinstaller权限获取,获取trustedinstaller权限window10

　　在文章《Win10学院：让控制面板在“此电脑”安家》中，注册表中的一些项和值需要获得TrustedInstaller的超级权限。不过由于篇幅所限，本文就和大家分享一下如何获得这个超级权限。

　　熟悉Windows系统的老司机都知道，TrustedInstaller超级权限存在于管理员权限和系统权限之上。以上一篇文章提到的注册表项为例，无论是管理员还是系统权限都不能修改，所以必须要获得权限。本文介绍的方法基于国外某第三方小程序，Hilook物联网安全无害。

　　这个小程序叫SetACL，普通用户可以下载下图红框标注的程序：

　　下载解压后，根据自己的系统架构选择32位或64位版本。

　　TrustedInstaller权限添加方式：

　　1.将下载并解压后的程序SetACL.exe复制到C:WindowsSystem32。

　　2.以管理员身份运行命令提示符。

　　3.根据以下格式设置执行命令以获得权限：

　　SetACL -on文件/文件夹/注册表值名称-ot文件类型-actn要执行的操作

　　例如，要获得上一篇文章中提到的注册表值权限，可以使用以下命令：

　　SetACL.exe-on Hkey _ CLASSES _ root clsid { 5399 e694-6ce 5-4D6C-8 FCE-1d 8870 FDC ba 0 } -ot reg-actn set owner-ownr n:administrator s

　　注释：将上述注册表项的所有者更新为管理员Administrator(默认为不可更改的TrustedInstaller)。

　　SetACL.exe-on Hkey _ CLASSES _ root clsid { 5399 e694-6ce 5-4D6C-8 FCE-1d 8870 FD CBA 0 } -ot reg-actn ace-ace n:administrator s；“满了”

　　注释:让上述注册表项所有者“Administrator”获得完全权限。

　　注意，上述命令缺一不可，而且要按照先后顺序执行。

　　同样，上面提到的另一个注册表项也是根据上述方法授权的。具体命令如下：

　　setacl . exe-on HKEY _ CLASSES _ root wow 6432 nodeclsid { 5399 e694-6ce 5-4D6C-8 FCE-1d 8870 FDC ba 0 } -otreg-actnsetowner-ownr n:administrator s

　　setacl . exe-on HKEY _ CLASSES _ root wow 6432 nodeclsid { 5399 e694-6ce 5-4D6C-8 FCE-1d 8870 FD CBA 0 } -otreg-act nace-ace n:administrator s；“满了”

　　Hilook物联网提醒：命令“SetACL-on file/folder/registry value name-ot file type-action to be performed by-actn”适用于获取文件、文件夹(需要写详细路径)和注册表项的超级权限。可以根据需要要求权利。出于安全考虑，不要滥用。如果修改完毕，还可以考虑将命令中的Administrator administrator替换为TrustedInstaller再次执行该命令，以恢复系统默认，保证安全。