windows 7下进入System帐号并运行桌面系统

    众所周知，在Windows 7上可以允许用户最高权限的帐号是Administrator，但有些系统操作这个权限仍不足。系统无限制权限的帐户是内置的System，可以对系统为所欲为，比如删除注册表中不允许删除的字段，查看、修改、删除系统保护的文件等。下面说一下Win7或XP下进入这个帐号的方法（Win10下测试已经不能进入了）：

   1.以管理员权限运行cmd，输入并运行 “sc Create SuperCMD binPath= "cmd /K start" type= own type= interact”，注意type后有一个空格，懂点系统知识的应该知道这是安装了一个名为SuperCMD的交互式系统服务，服务运行时使用System帐户的，我们就是使用了这个原理实现System帐号登录系统的。命令执行成功之后，在cmd中运行“net start SuperCMD”命令启动服务。

   


服务启动后，在任务栏出现如下图标

，点击图标，弹出对话框：



点击查看消息即可进入System帐账号了，出现的CMD命令窗口就是System帐号下的，如果您会使用命令行已经可以操作了，如运行注册表运行regedit等。

如果想使用桌面系统，可以输入explorer并运行，等待几十秒桌面系统即可启动，可以为所欲为了，但注意给你完全权限的时候也意味着风险，破坏系统的损失需要自己承担，所以要慎重。



操作完毕回到原先系统，点击立即返回即可



因为服务是交互式的所以关闭也会定期启动，关闭SuperCMD服务，卸载服务的CMD命令为：

net stop SuperCMD

sc delete SuperCMD

重启电脑后，就完成了全部SuperCMD卸载。