无忧启动论坛

标题: 有对powerRun精通的大佬吗？ [打印本页]

作者: 2013kyj 时间: 前天 22:59
标题: 有对powerRun精通的大佬吗？
powerRun这个工具，能用在普通帐户下来进行提权操作吗？还是说必须要管理员帐户组的成员才能用这个？

作者: slore 时间: 前天 23:09
普通用户可以提取到管理员或以上权限的话，微软的用户管理不是就作废了，属于重大安全漏洞了。
普通用户下提权，需要知道管理员密码，先升格到管理员身份，再用工具改变权限。

作者: 2013kyj 时间: 前天 23:12

slore 发表于 2026-3-8 23:09
普通用户可以提取到管理员或以上权限的话，微软的用户管理不是就作废了，属于重大安全漏洞了。
普通用户下 ...

感谢指导。
我用极限精简版的win7创建的普通用户，无法使用uac，也无法弹出管理员帐户输入密码的窗口

作者: ILOVEQQ 时间: 昨天 06:46

slore 发表于 2026-3-8 23:09
普通用户可以提取到管理员或以上权限的话，微软的用户管理不是就作废了，属于重大安全漏洞了。
普通用户下 ...

謝謝分享，非常感謝您！

作者: 地球守护者 时间: 昨天 07:44

2013kyj 发表于 2026-3-8 23:12
感谢指导。
我用极限精简版的win7创建的普通用户，无法使用uac，也无法弹出管理员帐户输入密码的窗口

肯定啦，缺少需要文件或应用程序，怎么可以能够出现UAC操作提出指示？

作者: 地球守护者 时间: 昨天 07:45

2013kyj 发表于 2026-3-8 23:12
感谢指导。
我用极限精简版的win7创建的普通用户，无法使用uac，也无法弹出管理员帐户输入密码的窗口

Microsoft原始Windows版本，没有任何问题

作者: a66 时间: 昨天 08:15
本帖最后由 a66 于 2026-3-9 08:17 编辑

PowerRun 是一个可以用来以系统权限运行程序的工具，通常被用于提权操作。它依赖于 Windows 中某些合法的系统机制（如注册表项的权限配置漏洞）来实现权限提升。普通用户帐户下是可以使用 PowerRun 来尝试提权的，前提是目标系统的漏洞条件满足（例如，某些注册表项的权限配置允许普通用户写入）。它不需要你已经是管理员组成员，这也是它被广泛用于本地提权攻击的原因之一。随着 Windows 系统的更新（特别是 Windows 10/11 的较新版本），微软已经修复了相关的漏洞，因此在最新的系统中，PowerRun 可能不再有效：

可在普通用户帐户下运行
实际效果取决于系统版本和补丁情况
已在较新版本 Windows 中被修复，提权可能失败。

作者: l3429900 时间: 昨天 08:17

slore 发表于 2026-3-8 23:09
普通用户可以提取到管理员或以上权限的话，微软的用户管理不是就作废了，属于重大安全漏洞了。
普通用户下 ...

确实是这个道理，谢谢分享指导

作者: 门口 时间: 昨天 08:40
PowerRun是管理员用来获取系统最高权限的，比如System或TrustedInstaller，使用它可以突破系统限制和简化一些操作。

作者: yyz2191958 时间: 昨天 10:06
看看高手

作者: ebaqiang 时间: 昨天 12:16
等热心人来

作者: guong 时间: 昨天 14:38
来看一下

作者: toptop 时间: 1 小时前
谢谢分享指导!

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)