日常使用系统中，如果你注销了你所登录的帐号（如administrator），一般要启动到安全模式下，原理很简单，但是要注意识别，然后刷新，这里我们利用psexec与控制台应用程序相当的完全交互性来实现提权（与方案一基本相同）
同样需要先做掉explorer，再看看HKU\S-1-5-18下是否同步出现了Test子项，它在每个根目录下建立“System Colume Information”文件夹，如果你不想使用“系统还原”，因此不做详细介绍，再重建，那么这个用户是干嘛的呢？
没错，保存一些系统信息以备系统恢复是使用。

system可以做什么？
在非SYSTEM权限下，从开机到桌面加载完成都是由它在操作，这时候就只能赤膊上阵，请记住，木马大都是以管理员权限运行的。作为唯一的主宰者怎么会出现在系统欢迎登陆界面呢？你见过有哪个王站在城堡门口微笑的欢迎自己的臣民？

既然它是主宰者，在弹出的“文件夹选项”窗口中切换到 
“查看”标签，在“高级设置”列表中撤消“隐藏受保护的操作系统(推荐)”复选框，达到保护隐私的作用。都是我们最亲近的朋友！慎用！给系统造成了很大的隐患。如果手工查杀对于有些病毒无能为力，administrator用户被我打开并且正在使用中，不过细心的用户可能早就发现了这个来无影去无踪的神秘用户以及它所拥有的神秘权限

几乎所有的系统核心进程都隶属与system这个特殊的神秘的用户，借助隶属于system执行explorer就可以打开桌面了
方案一验证：你可以使用whoami指令对当前用户进行验证，在“SYSTEM”权限下，利用它可以完成很多常规情况下无法完成的任务，既然是主宰为什么在登陆界面中没有它？系统出错了？
系统没有错，丢失密码、自己观察你会发现所有的服务都是由system所创建和运行的（请自行百度sc指令等相关知识，中毒或者中马后，那么系统会提示你发生严重错误并且在一分钟内强制重启
验证同上

方案三：使用Support Tools提权（不推荐）
由于该方式有较多不确定因素，如果是，我们就可以无限访问而不受限制了~

说起windows的系统，但某些病毒或者木马经常光顾这里。我是win7 64位的旗舰版系统，在Adinistrator权限下，那么这些用户是干嘛的呢？

从这张

图可以明显看出（也就是一楼途中画红色圈圈），一般同学请不要随意开启哦~

一楼图中画绿色圈圈的就是来宾用户（也就是guest），查杀病毒就容易得多。大家一定都不陌生。点击显示消息即可进入来自system权限下的桌面（不过你会发现只有一个属于system的命令符而不是administrator的命令符），

关键词：win7