以下内容为转载：

利用注册表使普通用户夺取超级管理员权限！！

1．首先我们新建一个用户名字叫做凯文

2.然后我们注销，用用户“凯文”登陆。

 

3. 我们随便试试，改下时间和日期

 

我们可以看到，这必须需要需要管理员的认可才能实现。

 

下面我们就用用户欺骗来实现用户和管理员一样的最高权限！！

 

4.我们还切换到Administrator

开始---运行---

-

我们可以看到SAM目录下什么都没有，我们需要进行权限设置

 

 

5.编辑---权限。。。然后把Administrator的权限改为完全控制

 

 

 

 

 

6.各目录下找到User—000001F4打开，把F里面的二进制复制

 

 

7.粘贴到000003E9（这个也就是我们新建的用户“凯文”）的F里面。

.

确定退出。

 

这时我们需要重新启动计算机。

 

我们还用用户“凯文”登陆

 

 

这时我们看到，用户“凯文”有了跟管理员一样的权限。