有对powerRun精通的大佬吗？

2013kyj · 发表于 2026-3-8 22:59:05

powerRun这个工具，能用在普通帐户下来进行提权操作吗？还是说必须要管理员帐户组的成员才能用这个？

slore · 发表于 2026-3-8 23:09:28

普通用户可以提取到管理员或以上权限的话，微软的用户管理不是就作废了，属于重大安全漏洞了。
普通用户下提权，需要知道管理员密码，先升格到管理员身份，再用工具改变权限。

2013kyj · 发表于 2026-3-8 23:12:31

slore 发表于 2026-3-8 23:09
普通用户可以提取到管理员或以上权限的话，微软的用户管理不是就作废了，属于重大安全漏洞了。
普通用户下 ...

感谢指导。
我用极限精简版的win7创建的普通用户，无法使用uac，也无法弹出管理员帐户输入密码的窗口

ILOVEQQ · 发表于 2026-3-9 06:46:50

slore 发表于 2026-3-8 23:09
普通用户可以提取到管理员或以上权限的话，微软的用户管理不是就作废了，属于重大安全漏洞了。
普通用户下 ...

謝謝分享，非常感謝您！

地球守护者 · 发表于 2026-3-9 07:44:31

2013kyj 发表于 2026-3-8 23:12
感谢指导。
我用极限精简版的win7创建的普通用户，无法使用uac，也无法弹出管理员帐户输入密码的窗口

肯定啦，缺少需要文件或应用程序，怎么可以能够出现UAC操作提出指示？

地球守护者 · 发表于 2026-3-9 07:45:35

2013kyj 发表于 2026-3-8 23:12
感谢指导。
我用极限精简版的win7创建的普通用户，无法使用uac，也无法弹出管理员帐户输入密码的窗口

Microsoft原始Windows版本，没有任何问题

a66 · 发表于 2026-3-9 08:15:31

本帖最后由 a66 于 2026-3-9 08:17 编辑

PowerRun 是一个可以用来以系统权限运行程序的工具，通常被用于提权操作。它依赖于 Windows 中某些合法的系统机制（如注册表项的权限配置漏洞）来实现权限提升。普通用户帐户下是可以使用 PowerRun 来尝试提权的，前提是目标系统的漏洞条件满足（例如，某些注册表项的权限配置允许普通用户写入）。它不需要你已经是管理员组成员，这也是它被广泛用于本地提权攻击的原因之一。随着 Windows 系统的更新（特别是 Windows 10/11 的较新版本），微软已经修复了相关的漏洞，因此在最新的系统中，PowerRun 可能不再有效：

可在普通用户帐户下运行
实际效果取决于系统版本和补丁情况
已在较新版本 Windows 中被修复，提权可能失败。

l3429900 · 发表于 2026-3-9 08:17:07

slore 发表于 2026-3-8 23:09
普通用户可以提取到管理员或以上权限的话，微软的用户管理不是就作废了，属于重大安全漏洞了。
普通用户下 ...

确实是这个道理，谢谢分享指导

门口 · 发表于 2026-3-9 08:40:07

PowerRun是管理员用来获取系统最高权限的，比如System或TrustedInstaller，使用它可以突破系统限制和简化一些操作。

yyz2191958 · 发表于 2026-3-9 10:06:00

看看高手

ebaqiang · 发表于 2026-3-9 12:16:24

等热心人来

guong · 发表于 2026-3-9 14:38:41

来看一下

toptop · 发表于 2026-3-10 10:45:14

谢谢分享指导!

win82 · 发表于 2026-3-11 08:48:43

学习一下

[求助] 有对powerRun精通的大佬吗？

点评

点评

点评

点评

		自动登录	找回密码
密码			注册