Win10专业版下取得TrustedInstaller超级权限的技巧

Windows 10是美国微软公司研发的跨平台及设备应用的操作系统。是微软发布的最后一个独立Windows版本。Windows 10共有7个发行版本，分别面向不同用户和设备。截止至2018年3月7日，Windows 10正式版已更新至秋季创意者10.0.16299.309版本，预览版已更新至春季创意者10.0.17120版本

　　

 

在《Win10学院：让控制面板在“此电脑”安家》一文中，需要获取注册表某些项目和值的TrustedInstaller超级权限，但由于篇幅原因，本文单独和大家分享一下这个超级权限的获取方法。

熟悉Windows系统的老司机都知道，TrustedInstaller超级权限是凌驾于管理员权限和系统权限之上的存在。就拿上一篇中涉及到的注册表项目来说，不管是管理员还是系统权限，都无法对其进行修改，因此必须拿到权限才可以。本文介绍的方法基于一个国外第三方小程序，Hilook物联网亲测安全无害。

这个小程序名为SetACL，普通用户下载下图中红框标注的程序即可：

下载后解压，按照自己系统体系结构选择32位或64位版即可。

TrustedInstaller权限添加方法：

1、把下载解压好的程序SetACL.exe复制到C:\Windows\System32

2、以管理员身份运行命令提示符

3、按照如下格式设置执行获取权限命令：

SetACL -on文件/文件夹/注册表值名称-ot文件类型-actn要执行的操作

比如上一篇提到的注册表值权限获取，就可以用如下命令：

SetACL.exe -on "HKEY_CLASSES_ROOT\CLSID\{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}" -ot reg -actn setowner -ownr "n:Administrators"

注释：将上述注册表项所有者更新到管理员Administrator（默认为不可更改的TrustedInstaller）。

SetACL.exe -on "HKEY_CLASSES_ROOT\CLSID\{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}" -ot reg -actn ace -ace "n:Administrators;p:full"

注释：让上述注册表项所有者“Administrator”获取全部权限。

注意，上述命令缺一不可，而且要按照先后顺序执行。

同理，上文中提到的另外一个注册表项也按照上述方法进行权限获取，具体命令如下：

SetACL.exe -on "HKEY_CLASSES_ROOT\WOW6432Node\CLSID\{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}" -ot reg -actn setowner -ownr "n:Administrators"

SetACL.exe -on "HKEY_CLASSES_ROOT\WOW6432Node\CLSID\{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}" -ot reg -actn ace -ace "n:Administrators;p:full"

Hilook物联网提醒：命令“SetACL -on文件/文件夹/注册表值名称-ot文件类型-actn要执行的操作”适合文件、文件夹（需要写详细路径）和注册表项目超级权限获取，各位可按需提权，出于安全考虑，切勿滥用。如果修改完毕，还可以考虑把命令中的管理员Administrator替换为TrustedInstaller再次执行命令，恢复系统默认，确保安全。

 

新技术融合：在易用性、安全性等方面进行了深入的改进与优化。针对云服务、智能移动设备、自然人机交互等新技术进行融合。Windows 10所新增的Windows Hello功能将带来一系列对于生物识别技术的支持。除了常见的指纹扫描之外，系统还能通过面部或虹膜扫描来让你进行登入。当然，你需要使用新的3D红外摄像头来获取到这些新功能。