Win10Win11如何真正获取Trustedinstall

　　前言
　　常逛IT之家的朋友可能知道，自从WindowsVista以来，为了提升安全性，微软对于权限的把控越来越紧。为了对抗恶意软件随意修改系统文件，Trustedinstaller应运而生。TrustedInstaller是从WindowsVista开始出现的一个内置安全主体，它的本体是WindowsModulesInstaller服务。在Windows中拥有修改系统文件权限，以一个用户组的形式出现。通常情况下，在使用WindowsUpdate安装系统更新，开启关闭Windows功能时起非常重要的作用。
　　拥有完全控制权限的Trustedinstaller用户组
　　它的全名是：NTSERVICETrustedInstaller。从名字中我们不难发现，这其实是NT服务，并非一个实际存在的用户组。
　　在本地用户和组内无法找到Trustedinstaller
　　那如果我是DIY玩家，又或者因为一些原因，想要修改某些系统功能，该如何操作呢？如今，网络上提供的方法，大部分都是修改文件的所有者为系统管理员用户，然后再对管理员用户添加完全控制权限。
　　修改系统文件所有者
　　这个方法虽然可以实现修改系统文件，但是每次修改完成后，很多人都会忘记把权限和所有权修改回来，留下安全隐患。而且如果需要修改某文件夹内的多个文件时，除非将整个文件夹内的所有文件一起修改，不然会很繁琐。
　　还有一种获得Trustedinstaller的方式是，通过交互式服务检测，但是在最新的Windows11（Windows10）中，这种方法已经失效了。
　　那在新的系统中又该如何获得Trustedinstaller权限呢？
　　其实我们还可以通过SetNtTokenPrivilege窃取Trustedinstaller的本体Trustedinstaller。exe的Token，来创建其子进程。在开始之前我们需要保证你的Powershell版本为5。0以上（Windows10以上版本已经自带Powershell5。0了，其他版本Windows需要进行更新）。准备工作
　　首先，我们需要下载并安装SetNtTokenPrivilege命令所需模块，我们先在系统C盘根目录新建名为token的文件夹。
　　接着，我们以管理员身份运行Powershell，然后输入（其中C：token，为我们刚刚新建文件夹的路径）：SaveModuleNameNtObjectManagerPathc：token
　　并回车（第一次安装会出现询问，输入Y并回车）：
　　稍等片刻下载完成后，我们输入：InstallModuleNameNtObjectManager
　　并回车，正式安装。若出现不受信任的存储库，输入A并回车：
　　稍等片刻，等待安装结束。结束后，我们需要让系统允许使用Powershell脚本，我们输入：SetExecutionPolicyUnrestricted
　　并回车。接着系统会显示执行策略更改，我们输入A并回车确认：
　　接着，我们导入NtObjectManager模块，我们输入：ImportModuleNtObjectManager
　　并回车。至此，我们前期准备工作结束：
　　正式开始
　　现在，我们开始正式获得Trustedinstaller权限。在Powershell中依次输入：sc。exestartTrustedInstallerSetNtTokenPrivilegeSeDebugPrivilegepGetNtProcessNameTrustedInstaller。exeprocNewWin32Processcmd。exeCreationFlagsNewConsoleParentProcessp
　　并回车。
　　接下来系统会打开一个命令提示符，该命令提示符就具有Trustedinstaller权限，可以直接修改系统文件。我们可以通过：whoamigroupsfolist
　　进行测试：
　　可以看到我们已经获得Trustedinstaller权限了，现在就可以通过一些命令修改系统文件了。如果想要更加方便操作，可以通过此CMD运行taskmgr、notepad等应用，在运行新任务、打开文件的浏览窗口下，进行文件编辑。编辑结束后直接关闭即可。
　　注意！不要使用CMD运行explorer，因为explorer无法在当前用户下正常使用。在这之后如果，想要重新获得Trustedinstaller权限重新执行以下命令即可：sc。exestartTrustedInstallerSetNtTokenPrivilegeSeDebugPrivilegepGetNtProcessNameTrustedInstaller。exeprocNewWin32Processcmd。exeCreationFlagsNewConsoleParentProcessp
　　以上便是真正地获取Trustedinstaller权限的教程。当然，这个教程的意义，不局限于获得Trustedinstaller权限，其他的权限，也可以通过类似方法获得。笔者就曾经获得过DWM1的权限，更多的作用欢迎大家在评论区或IT圈讨论。
　　参考
　　TheArtofBecomingTrustedInstaller