windows10 trustedinstaller权限获取,获取trustedinstaller权限window10
在文章《Win10学院：让控制面板在“此电脑”安家》中，注册表中的一些项和值需要获得TrustedInstaller的超级权限。不过由于篇幅所限，本文就和大家分享一下如何获得这个超级权限。
熟悉Windows系统的老司机都知道，TrustedInstaller超级权限存在于管理员权限和系统权限之上。以上一篇文章提到的注册表项为例，无论是管理员还是系统权限都不能修改，所以必须要获得权限。本文介绍的方法基于国外某第三方小程序，Hilook物联网安全无害。
这个小程序叫SetACL，普通用户可以下载下图红框标注的程序：
下载解压后，根据自己的系统架构选择32位或64位版本。
TrustedInstaller权限添加方式：
1.将下载并解压后的程序SetACL.exe复制到C:WindowsSystem32。
2.以管理员身份运行命令提示符。
3.根据以下格式设置执行命令以获得权限：
SetACL -on文件/文件夹/注册表值名称-ot文件类型-actn要执行的操作
例如，要获得上一篇文章中提到的注册表值权限，可以使用以下命令：
SetACL.exe-on Hkey _ CLASSES _ root clsid { 5399 e694-6ce 5-4D6C-8 FCE-1d 8870 FDC ba 0 } -ot reg-actn set owner-ownr n:administrator s
注释：
将上述注册表项的所有者更新为管理员Administrator(默认为不可更改的TrustedInstaller)。SetACL.exe-on Hkey _ CLASSES _ root clsid { 5399 e694-6ce 5-4D6C-8 FCE-1d 8870 FD CBA 0 } -ot reg-actn ace-ace n:administrator s；“满了”
注释
:让上述注册表项所有者“Administrator”获得完全权限。注意，
上述命令缺一不可，而且要按照先后顺序执行。
同样，上面提到的另一个注册表项也是根据上述方法授权的。具体命令如下：
setacl . exe-on HKEY _ CLASSES _ root wow 6432 nodeclsid { 5399 e694-6ce 5-4D6C-8 FCE-1d 8870 FDC ba 0 } -otreg-actnsetowner-ownr n:administrator s
setacl . exe-on HKEY _ CLASSES _ root wow 6432 nodeclsid { 5399 e694-6ce 5-4D6C-8 FCE-1d 8870 FD CBA 0 } -otreg-act nace-ace n:administrator s；“满了”
Hilook物联网提醒：
命令“SetACL-on file/folder/registry value name-ot file type-action to be performed by-actn”适用于获取文件、文件夹(需要写详细路径)和注册表项的超级权限。可以根据需要要求权利。出于安全考虑，不要滥用。如果修改完毕，还可以考虑将命令中的Administrator administrator替换为TrustedInstaller再次执行该命令，以恢复系统默认，保证安全。
