返回目录：win7问题
SYSTEM是至高无上的超级管理员帐抄户。默认情况下，我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。实际上袭SYSTEM帐户早就已经“盘踞”在系统中了。
获得特权
1、执行“开始→运行”输入cmd回车打开命令百提示符窗口。
2、在命令提示符下输入如下命令并回车：taskkill /f /im explorer.exe (结束当前账户的explorer)
3、在命令提示符下继续输入如下命令并回车：at time /interactive %systemroot%＼explorer.exe(time为当前系统时间度稍后的一个时间，比如间隔一秒。)
4、一秒钟后会重新加载用户配置，以SYSTEM身份启动Windows的shell进程Explorer.exe
Win7获得权限替换System32文件夹里dll文件的方法：
1、打开记事本，输入下列文本：
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\runas]
@="获取权限"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="获取权限"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
2、然e79fa5e98193e4b893e5b19e336后保存为导入.reg文件；
3、然后双击导入.reg；
此时会弹出警告提示，允许程序通过即可；
4、然后选择System32文件夹，鼠标右键选择获取权限。
你可右击 以管理员身份运行 后在进行复制与粘贴，如果右键菜单无“以管理员身份运行”，你可注入注册表在右键新建“获取管理员权限”用记事本复制下文，文件名为“获取管理员权限菜单.reg”，文件类型为“所有文件”，双击此文件导入注册表即e68a84e799bee5baa6e997aee7ad94332可：
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\runas]
@="获取管理员权限"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\exefile\shell\runas2]
@="获取管理员权限"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\exefile\shell\runas2\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="获取管理员权限"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
1、新建一个文本文件(txt文件)，写入如下内容：
Windows Registry Editor Version 5.00[HKEY_CLASSES_ROOT\*\shell\runas]
@="管理员取得所有权"
"NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"[HKEY_CLASSES_ROOT\exefile\shell\runas2]
@="管理员取得所有权"
"NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\exefile\shell\runas2\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="管理员取得所有权"
"NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
2、保存这些内容，将扩展名txt改为reg，双击此reg，向注册表写入信息，之后右击文件，你会看到多了一行“管理员取得所有权”，点7a686964616fe4b893e5b19e331一下，就能取得文件的所有权限了。