Windows 7 - 以管理员身份运行不需要密码

Question

装有 Windows 7 Professional 的本地计算机已连接到域 XXX.local。我把它切换到本地组 YYY。

重新启动后，我有一个没有管理员权限的帐户 ZZZ。当我尝试打开需要管理员帐户的 UAC 或其他设置时，它会失败。Windows 提示窗口打开，但我认为它找不到管理员帐户并且它不显示密码提示和按钮 Yes 被禁用。

当我检查这台计算机中的用户时，有管理员（已禁用）和 ZZZ。我无法打开管理员帐户或更改 ZZZ 组，因为我无法运行它，因为它需要管理员权限:)

如何授予用户 ZZZ 管理员权限？

Answer 1

您可以通过几种方式前往这里。

1. 重新加入域

如果您可以将 PC 重新加入域，则可以使用具有域凭据的帐户来授予 ZZZ 管理权限。

2.重新安装窗户

一个明显的答案是擦除所有内容并重新开始。

3. 入侵系统

可以破解您的 Windows 系统并授予您的用户管理权限。为此，您需要使用 Windows 安装介质进行引导。这可以是 Windows 7 或 Windows 10。

从设置中，打开命令窗口 (SHIFT-F10) 并执行以下命令：

copy c:\windows\system32\sethc.exe c:\windows\system32\sethc.exe~
copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe

重新启动计算机并确保最终出现在登录屏幕上。如果它自动登录，请先注销。

现在按 shift 5 次打开命令提示符。

从这里，您可以使用以下命令获得管理权限：

net localgroup administrators ZZZ /add

您还可以从这里重置密码或创建新用户。

不要忘记重新启动到 Windows 设置并从命令窗口执行以下命令：

copy c:\windows\system32\sethc.exe~ c:\windows\system32\sethc.exe

这将恢复粘滞键功能并修补我们创建的安全漏洞。

编辑：只是为了澄清，这仅适用于 Windows 7。Windows 8 和 10 有不同的方法，它们的工作原理几乎相同，但选项 3 上的此特定指令集将不起作用。