Win10专业版下获取TrustedInstaller超级权限的技巧

在《Win10学院：让控制面板在“此电脑”安家》一文中，需要获取注册表某些项目和值的TrustedInstaller超级权限，但由于篇幅原因，本文单独和大家分享一下这个超级权限的获取方法。

熟悉Windows系统的老司机都知道，TrustedInstaller超级权限是凌驾于管理员权限和系统权限之上的存在。就拿上一篇中涉及到的注册表项目来说，不管是管理员还是系统权限，都无法对其进行修改，因此必须拿到权限才可以。本文介绍的方法基于一个国外第三方小程序，Hilook物联网亲测安全无害。

这个小程序名为SetACL，普通用户下载下图中红框标注的程序即可：

下载后解压，按照自己系统体系结构选择32位或64位版即可。

TrustedInstaller权限添加方法：

1、把下载解压好的程序SetACL.exe复制到C:WindowsSystem32

2、以管理员身份运行命令提示符

3、按照如下格式设置执行获取权限命令：

SetACL -on文件/文件夹/注册表值名称-ot文件类型-actn要执行的操作

比如上一篇提到的注册表值权限获取，就可以用如下命令：

SetACL.exe -on "Hkey_CLASSES_ROOTCLSID{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}" -ot reg -actn setowner -ownr "n:Administrators"

注释：将上述注册表项所有者更新到管理员Administrator（默认为不可更改的TrustedInstaller）。

SetACL.exe -on "Hkey_CLASSES_ROOTCLSID{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}" -ot reg -actn ace -ace "n:Administrators;p:full"

注释：让上述注册表项所有者“Administrator”获取全部权限。

注意，上述命令缺一不可，而且要按照先后顺序执行。

同理，上文中提到的另外一个注册表项也按照上述方法进行权限获取，具体命令如下：

SetACL.exe -on "Hkey_CLASSES_ROOTWOW6432NodeCLSID{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}" -ot reg -actn setowner -ownr "n:Administrators"

SetACL.exe -on "Hkey_CLASSES_ROOTWOW6432NodeCLSID{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}" -ot reg -actn ace -ace "n:Administrators;p:full"

Hilook物联网提醒：命令“SetACL -on文件/文件夹/注册表值名称-ot文件类型-actn要执行的操作”适合文件、文件夹（需要写详细路径）和注册表项目超级权限获取，各位可按需提权，出于安全考虑，切勿滥用。如果修改完毕，还可以考虑把命令中的管理员Administrator替换为TrustedInstaller再次执行命令，恢复系统默认，确保安全。