1.C盘 根目录新建token

2.Save-Module -Name NtObjectManager -Path c:\token 选A

3.Install-Module -Name NtObjectManager 选A

4.Set-ExecutionPolicy Unrestricted 选A

5.Import-Module NtObjectManager 选A

6.

sc.exe start TrustedInstaller

Set-NtTokenPrivilege SeDebugPrivilege

$p = Get-NtProcess -Name TrustedInstaller.exe

$proc = New-Win32Process cmd.exe -CreationFlags NewConsole -ParentProcess $p

7.

whoami /groups /fo list

启用于默认 组的所有者

由第六步打开的cmd程序就拥有TrustedInstaller权限了

修改文件名:

ren 1.txt 2.txt

移动文件:

move  文件(相对路径\绝对路径)   目录(相对路径\绝对路径)

复制文件:

xcopy 文件(相对路径\绝对路径)   目录(相对路径\绝对路径)

删除文件:

DEL 文件(相对路径\绝对路径)

删除文件夹:

RD /S 目录(相对路径\绝对路径)

部分cmd命令