有办法在 Win10 中将自建账户的“管理员”权级提升为“系统内置管理员”吗？

[CivAx]

使用安装 Win10 伊始创建的 “管理员账户（简称 Civ ）” 在 CMD 里跑高危命令的时候永远提示无权……必须要多做一步 “使用管理员身份运行”，哪怕组策略和 UAC 的相关设置调过了也是不行。

但是，登录 Win10 内建的 “ Administrator ” 账户来执行任何命令是没有任何权限限制的，net user 可以直接跑，各种程序也不用特地地勾选 “以管理员身份运行”，虽然 “ Administrator ” 和 “ Civ ” 都同在 Admin 组，但实际上似乎 “ Civ ” 的权限是低于 “ Administrator ” 的。

因为 Civ 这个账户用了很久，如果直接换用到 Administrator，许多软件与环境变量都要重新装配，有办法将 “ Civ ” 的权级提升为 “ Administrator ” 的那种权级吗？

[realpg]

直接创建一个管理员兼容的快捷方式就好了

[CivAx]

@realpg 比较治标不治本

[realpg]

@CivAx #2
有治本的方法 操作麻烦
我的开始菜单 桌面 任务栏里都有一个特权 cmd 的快捷方式就够了
除了 cmd 不需要其他程序这么提权

[CivAx]

@realpg 如果有治本的方法（非换账户）愿闻其详，谢谢。

[realpg]

@CivAx #4
win7 win8.1 都可以
win10 需要实验 而且非常麻烦 本质是换账户 但是把你的配置会完整平移过去 利用复制
需要 winhex/uedit 在另外的系统下（可以是 PE 也可以是 linux livecd 能编辑 ntfs 的）下修改两个二进制文件（ HEX 模式）

[LongLights]

装完系统第一件事启用 Administrator，然后删除进入系统前创建的那个

[osiriscen]

@CivAx 试试组策略，用户账户控制第二条，改为不提示，直接提升试试

[yingfengi]

一个想法，没试过
cmd.exe
右键，兼容性
以管理员权限运行

[CivAx]

@osiriscen 已经是直接提升了，组策略相关的配置已经调配过一轮了，无解。

[CivAx]

@realpg 有相关链接或者搜索关键字吗？

[CivAx]

@yingfengi 主要是不止 CMD，还有几个奇奇怪怪的小工具，如果仅是 CMD 也没这么事儿逼了……

[realpg]

@CivAx #10
组合以下特性：
重命名默认 administrator 账户
移动你的主目录到重命名目的地
修改两个存储文件内存储的 user-key 对应关系

这些要映射出来到一个隔离的系统中完成 比如 PE 中完成 否则会自动进行一系列自动化迁移操作就不会让你原来的用户名 hack 掉

[yingfengi]

@CivAx 我记得如果 cmd 以管理员身份运行了，调用 exe，bat 之类的，也是管理员权限吧？

[ysc3839]

运行 secpol.msc ，然后找到 本地策略 安全选项，试试把 以管理员批准模式运行所有管理员 设为 已禁用。

[Cooky]

runas 命令，保存凭据，以后就能直接管理员跑

[crab]

还是重命名 Admin 方便

[CivAx]

@ysc3839 一样，这个组件就是组策略里的。

组策略中所有相关的配置已经调过一轮了，没有任何作用。

[wwqgtxx]

@Cooky 我之前试过，普通的 runas 根本起不到效果，还是 net user/net sh 这种会提示无权限，要用
powershell.exe -Command Start-Process "你的程序" -Verb runas
这样才能获得 UAC 权力

[Les1ie]

找个提权的脚本 每次需要提权运行的时候运行一遍， 你想 authority\system 都可以 （逃）

[12101111]

用 nsudo 打开一个第三方启动器，把要权限的程序都放进启动器，nsudo 可以以最高 TrustedInstaller 用户执行任何程序