1.C盘 根目录新建token

2.Save-Module -Name NtObjectManager -Path c:\token 选A

3.Install-Module -Name NtObjectManager 选A

4.Set-ExecutionPolicy Unrestricted 选A

5.Import-Module NtObjectManager 选A

6.

sc.exe start TrustedInstaller

Set-NtTokenPrivilege SeDebugPrivilege

$p = Get-NtProcess -Name TrustedInstaller.exe

$proc = New-Win32Process cmd.exe -CreationFlags NewConsole -ParentProcess $p

7.

whoami /groups /fo list

启用于默认 组的所有者

由第六步打开的cmd程序就拥有TrustedInstaller权限了

修改文件名：

ren 1.txt 2.txt

移动文件：

move  文件(相对路径\绝对路径)   目录(相对路径\绝对路径)

复制文件：

xcopy 文件(相对路径\绝对路径)   目录(相对路径\绝对路径)

删除文件：

DEL 文件(相对路径\绝对路径)

删除文件夹：

RD /S 目录(相对路径\绝对路径)

部分cmd命令

版权属于：Eric Qiu*

本文链接：http://eblog.ink/archives/340/

转载时须注明出处及本声明