从Vista,Win7开始,系统默认的用户虽然是管理员身份,但Administrator权限并不是系统的最高权限,而系统内置的System权限是Windows系统中高于Administrator的权限,系统底层最高的权限是属于TrustedInstaller用户组权限,非人为可以设置的权限。为了避免XP系统时代用户管理员权限的滥用,保护window的安全和运行,微软把部分权限给了System系统的用户组来管理,而用户可以利用这个特点获取部分的System权限进行操作。
如何获取System权限?
例如小编遇到D:\WiN8\wim文件夹无法删除,即使使用了管理员权限删除也无果,因此需要借助System权限进行降权使用。
既然是System级别的用户组占用,需要System权限,那就直接降权。
操作步骤:(关闭所有当前的应用程序,建议重启下系统后操作)
1、右击该文件获得属性,选择安全
2、选择底部的高级选项,进入wim文件夹的高级安全设置,终于看到该文件的所有者属于TrustedInstaller级别的SYSTEM权限,因此一直提示占用,无法删除。
3、选择所有者:TrustedInstaller权限后面的“更改”,进入选择用户或组窗口。
4、输入Everyone,检查名称,将获得Everyone用户,确定。
5、此时该文件的用户组属于Everyone权限,此意思为所有的人,就是所有用户组都能控制此文件夹,点击确定,如图
6、接着选择权限条目中的System,勾选上下两个选框,实现降权设置。
7、会弹出一个Windows安全框,提示是否继承权限,选择是,即可。
8,最后,直接点击删除这个wim文件夹把,不会有任何提示被占用或者出错。
以上方法适用于Windows7、Windows8、Windows 8.1平台上。