1．首先我们新建一个用户名字叫做凯文

用 普通 用户欺骗登陆 获取 管理员的最高权限~~~~_普通用户

2.然后我们注销，用用户“凯文”登陆。

用 普通 用户欺骗登陆 获取 管理员的最高权限~~~~_管理员的最高权限_02


3. 我们随便试试，改下时间和日期

用 普通 用户欺骗登陆 获取 管理员的最高权限~~~~_获取_03


我们可以看到，这必须需要需要管理员的认可才能实现。


下面我们就用用户欺骗来实现用户和管理员一样的最高权限！！


4.我们还切换到Administrator

用 普通 用户欺骗登陆 获取 管理员的最高权限~~~~_管理员的最高权限_04

开始---运行---

用 普通 用户欺骗登陆 获取 管理员的最高权限~~~~_登陆 _05

用 普通 用户欺骗登陆 获取 管理员的最高权限~~~~_登陆 _06

-

我们可以看到SAM目录下什么都没有，我们需要进行权限设置



5.编辑---权限。。。然后把Administrator的权限改为完全控制

用 普通 用户欺骗登陆 获取 管理员的最高权限~~~~_获取_07






6.各目录下找到User—000001F4打开，把F里面的二进制复制

用 普通 用户欺骗登陆 获取 管理员的最高权限~~~~_普通用户_08



7.粘贴到000003E9（这个也就是我们新建的用户“凯文”）的F里面。

用 普通 用户欺骗登陆 获取 管理员的最高权限~~~~_获取_09

.

确定退出。。


这时我们需要重新启动计算机。


我们还用用户“凯文”登陆




这时我们看到，用户“凯文”有了跟管理员一样的权限。。