Windows10/Servers 2016的TrustedInstaller权限获取（及乱改System后救砖

什么是TrustedInstaller

在win8、8.1、10之中高于管理员的权限，，

正确的使用姿势：

• 删除“正在运行中”，“无法删除”的流氓软件残渣。

不正确的使用姿势：

• 可以修改系统（System32下）的文件，包括删除，修改，重命名等，，，
  千万慎用！千万慎用！千万慎用！（乱改System32中的文件，可能导致系统无法启动！——如果要改一定记得先备份原来的文件，比如重命名.old，千万不要直接替换

如何Get

1、新建txt，粘贴如下代码，另存为reg格式。

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT*shell
unas]
@="获取TrustedInstaller权限"

[HKEY_CLASSES_ROOT*shell
unascommand]
@="cmd.exe /c takeown /f "%1" && icacls "%1" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f "%1" && icacls "%1" /grant administrators:F"

[HKEY_CLASSES_ROOTDirectoryshell
unas]
@="获取TrustedInstaller权限"
"NoWorkingDirectory"=""

[HKEY_CLASSES_ROOTDirectoryshell
unascommand]
@="cmd.exe /c takeown /f "%1" /r /d y && icacls "%1" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f "%1" /r /d y && icacls "%1" /grant administrators:F /t"

2、运行并一路选肯定词，之后右键菜单会多出一项权限的获取。

3、使用的时候对准文件右键点获取即可。

不正确的使用姿势之后

1、进入WinPE（此时无法进入系统
DiskGenius之类的分区软件找到系统目录，将替换后的文件删除，备份的文件改回去。
——如果这一步成功了，就不用看了，，但是很多时候，因为你改了以后死机，都是强制关机的，于是就会出现磁盘错误，无法修改之类之类的，而大多数垃圾PE删掉了windows自带的磁盘工具————
2、进入系统安装盘（比如Win10安装盘之类的，你有系统的话可以先在PE装载或烧录到额外的U盘中，然后重启用哪个盘引导
——shift+F10调出cmd窗口。

"先找盘
diskpart "windows的磁盘管理工具
list disk "显示磁盘列表
select disk 1 "选择你挂掉的盘，记得空格
list partition "显示分区列表
select partition 1 "选择你挂掉的分区，记得空格
assign letter=G "设置盘符
exit "关闭改软件

"修复
chkdsk G: /f

3、进入WinPE
DiskGenius之类的分区软件找到系统目录，将替换后的文件删除，备份的文件改回去。
——如果这一步失败了，就不用看了，，重装吧（逃————