Windows 10是美國微軟公司研發(fā)的跨平臺及設備應用的操作系統(tǒng)。是微軟發(fā)布的最后一個獨立Windows版本。Windows 10共有7個發(fā)行版本，分別面向不同用戶和設備。截止至2018年3月7日，Windows 10正式版已更新至秋季創(chuàng)意者10.0.16299.309版本，預覽版已更新至春季創(chuàng)意者10.0.17120版本

　　

 

在《Win10學院：讓控制面板在“此電腦”安家》一文中，需要獲取注冊表某些項目和值的TrustedInstaller超級權(quán)限，但由于篇幅原因，本文單獨和大家分享一下這個超級權(quán)限的獲取方法。

熟悉Windows系統(tǒng)的老司機都知道，TrustedInstaller超級權(quán)限是凌駕于管理員權(quán)限和系統(tǒng)權(quán)限之上的存在。就拿上一篇中涉及到的注冊表項目來說，不管是管理員還是系統(tǒng)權(quán)限，都無法對其進行修改，因此必須拿到權(quán)限才可以。本文介紹的方法基于一個國外第三方小程序，Hilook物聯(lián)網(wǎng)親測安全無害。

這個小程序名為SetACL，普通用戶下載下圖中紅框標注的程序即可：

下載后解壓，按照自己系統(tǒng)體系結(jié)構(gòu)選擇32位或64位版即可。

TrustedInstaller權(quán)限添加方法：

1、把下載解壓好的程序SetACL.exe復制到C:\Windows\System32

2、以管理員身份運行命令提示符

3、按照如下格式設置執(zhí)行獲取權(quán)限命令：

SetACL -on文件/文件夾/注冊表值名稱-ot文件類型-actn要執(zhí)行的操作

比如上一篇提到的注冊表值權(quán)限獲取，就可以用如下命令：

SetACL.exe -on "HKEY_CLASSES_ROOT\CLSID\{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}" -ot reg -actn setowner -ownr "n:Administrators"

注釋：將上述注冊表項所有者更新到管理員Administrator（默認為不可更改的TrustedInstaller）。

SetACL.exe -on "HKEY_CLASSES_ROOT\CLSID\{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}" -ot reg -actn ace -ace "n:Administrators;p:full"

注釋：讓上述注冊表項所有者“Administrator”獲取全部權(quán)限。

注意，上述命令缺一不可，而且要按照先后順序執(zhí)行。

同理，上文中提到的另外一個注冊表項也按照上述方法進行權(quán)限獲取，具體命令如下：

SetACL.exe -on "HKEY_CLASSES_ROOT\WOW6432Node\CLSID\{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}" -ot reg -actn setowner -ownr "n:Administrators"

SetACL.exe -on "HKEY_CLASSES_ROOT\WOW6432Node\CLSID\{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}" -ot reg -actn ace -ace "n:Administrators;p:full"

Hilook物聯(lián)網(wǎng)提醒：命令“SetACL -on文件/文件夾/注冊表值名稱-ot文件類型-actn要執(zhí)行的操作”適合文件、文件夾（需要寫詳細路徑）和注冊表項目超級權(quán)限獲取，各位可按需提權(quán)，出于安全考慮，切勿濫用。如果修改完畢，還可以考慮把命令中的管理員Administrator替換為TrustedInstaller再次執(zhí)行命令，恢復系統(tǒng)默認，確保安全。

 

新技術(shù)融合：在易用性、安全性等方面進行了深入的改進與優(yōu)化。針對云服務、智能移動設備、自然人機交互等新技術(shù)進行融合。Windows 10所新增的Windows Hello功能將帶來一系列對于生物識別技術(shù)的支持。除了常見的指紋掃描之外，系統(tǒng)還能通過面部或虹膜掃描來讓你進行登入。當然，你需要使用新的3D紅外攝像頭來獲取到這些新功能。