如何在不使用外部程序的情况下以 TrustedInstaller 或 SYSTEM 身份运行应用程序？

Question

仅使用命令提示符和/或 PowerShell，但没有外部程序或命令，如何以 TrustedInstaller 或 SYSTEM 身份运行应用程序？

Answer 1

AFAIK，如果不使用第三方工具（例如 Microsoft 自己的（实际上是 Russinovich 的 Sysinternals 的）PsExec、 Nirsoft 的NirCmd或 Sordum 的PowerRun ），就没有简单的方法以SYSTEM或TrustedInstaller身份登录。

然而，使用这些似乎是 Windows GUI 原生的工具很容易，即作为可执行文件的上下文菜单项，通过注册表调整将特定工具添加到右键单击菜单中。

[即使拥有这些权限，有时也可能无法在不取得所有权的情况下执行简单的任务，例如使用Regedit修改TrustedInstaller拥有的密钥。]