1.首先新建一个用户名字叫做凯文

wKioL1MVrGSgO9imAAL4vLA6x4s546.jpg

2.然后注销,用用户“凯文”登陆。

wKiom1MVrK_S5B3wAAHKf60_oCE106.jpg


3. 随便试试,改下时间和日期

wKiom1MVrMrRonXmAAG_12gh_0w103.jpg

我们可以看到,这必须需要需要管理员的认可才能实现。

下面我们就用用户欺骗来实现用户和管理员一样的最高权限!!

4.还切换到Administrator

wKiom1MVrZLh-Un8AAHAvWwzk4w830.jpg

开始---运行---

wKioL1MVrOOyidbWAAC4BKPeQhY396.jpg

wKiom1MVrSKwVDjpAAGX_ZWTQuI980.jpg

-

我们可以看到SAM目录下什么都没有,我们需要进行权限设置

5.编辑---权限。。。然后把Administrator的权限改为完全控制

wKioL1MVrRnCvPapAAF0DjXU9Dw324.jpg

6.各目录下找到User—000001F4打开,把F里面的二进制复制

wKiom1MVrVeymIDlAAPDGSstNFg712.jpg

7.粘贴到000003E9(这个也就是我们新建的用户“凯文”)的F里面。

wKioL1MVrUjTBFrWAAN3Mi_Aqu8093.jpg

.

确定退出。。

这时我们需要重新启动计算机。

我们还用用户“凯文”登陆

这时我们看到,用户“凯文”有了跟管理员一样的权限。。