Win7 如何取得 SYSTEM 最高權限？四種提權方法詳細教學

SYSTEM 權限是 Windows 核心層級權限，高於 Administrator，可存取 SAM/SECURITY 等敏感登錄機碼、刪除頑固檔案、手動清除深層病毒。本文詳細介紹四種取得 SYSTEM 權限的方法，附驗證方式與實戰應用場景。

SYSTEM 權限能做什麼？

• 無限制存取登錄機碼 HKLM\SAM、HKLM\SECURITY，查殺隱藏帳戶、木馬殘留。
• 刪除受保護系統檔案（如 System Volume Information 內容）。
• 以核心權限終止頑固進程、移除驅動級病毒/Rootkit。

方法一：建立互動式服務 (sc 指令)

sc create SuperCMD binPath= "cmd /K start" type= own type= interact
sc start SuperCMD

彈出「互動式服務偵測」視窗 → 點選「檢視訊息」 → 獲得 SYSTEM 權限的 CMD 視窗 → 輸入 explorer.exe 啟動完整桌面。

方法二：at 指令排程啟動 explorer

taskkill /f /im explorer.exe
at [時間] /interactive %systemroot%\explorer.exe

缺點：登出原帳號會觸發系統嚴重錯誤強制重開機。

方法三：Sysinternals PsExec 工具（推薦，較安全）

taskkill /f /im explorer.exe
psexec -i -s -d explorer.exe

下載 PsExec 解壓至系統路徑即可使用，利用其完全互動性實現提權。

方法四：支援工具

不推薦，因不確定因素多，此處不詳細說明。

驗證是否為 SYSTEM 權限

• CMD 輸入 whoami 應顯示 nt authority\system。
• 登錄編輯器：HKCU 新增測試鍵值 → 整理 → 檢查 HKU\S-1-5-18 是否同步出現。

警示：SYSTEM 權限即系統最高統治者，操作失誤可能導致系統崩潰。請僅在必要時使用，且務必備份重要資料。權力越大，責任越大。