大家知道Windows 10使用了更为严格的权限保护，对于系统保护程序、文件（夹）的读取，很多时候我们即使以管理员身份登录也没有相应的权限进行读取或者更改。

那么该如何绕开权限的限制，同时又不会对系统安全造成影响？

绕开UAC限制，借用Administrator身份运行使用工具：runas命令行Windows 10默认开启UAC限制，如果运行会对系统设置进行读取或者更改的程序，系统会弹出UAC拦截提示，我们必须点击是确认才能提权运行。

UAC可以很好保护系统的安全，不过一些确认是安全的程序如注册表编辑器、命令提示符，运行这些程序时我们并不希望UAC的拦截。

常规的方法是关闭UAC提示，或者直接使用Administrator账户登录，不过这些操作都会给系统带来安全隐患。

如何即不影响系统安全，又可以绕开UAC的限制？

我们只要以Administrator身份运行指定的程序即可。

首先打开计算机管理工具，展开系统工具本地用户和组，选中右侧Administrator账户打开，切换到常规，然后去除账户已禁用前的勾选，启用该账户，并为其设置一个复杂的密码（图1），。

图1 启用账户小提示：这里我们只是临时使用Administator账户运行个别程序，为了阻止其他人使用该账户登录系统打来安全隐患，可以为其设置一个十分复杂的密码，我们则只要使用一次该密码即可。

在桌面空白处右击选择新建快捷方式，在键入对象的位置框输入C:\Windows\System32\runas.exe /user:administrator /savecred cmd，即以Administrator身份运行命令提示符（如果要运行其他程序，请自行更改程序名称），同时使用/savecred保存Administrator账户的密码，并将快捷方式命名为命令提示符（图2）。

图2 创建快捷方式这样以后我们需要以管理员身份运行命令提示符时，只要运行上面在桌面新建的快捷方式（首次需要输入Administrator账户密码，以后就不要输入），这样可以绕开UAC拦截直接以Administrator身份启动命令提示符（图3）。

图3 以Administrator身份启动命令提示符换个浏览器，绕开系统账户限制使用工具：7ZIP对于重要系统目录如c:\recovery，默认只有系统内置SYSTEM账户有读取权限，即使我们以管理员身份登录，试图对其访问，系统会弹出拒绝访问的提示，因为当前账户没有读取该目录的权限（图4）。

图4 默认无法访问系统保护目录常规的解决方法是先获取该目录的所有权，然后再设置当前账户对该目录的完全控制权，只有这样才可以访问该目录。

不过Windows 10既然设置权限保护，目的自然是为了更好保护系统文件，人为更改系统目录的所有者和权限设置更容易带来安全隐患。

如果我们只是想临时访问这些目录复制其中的文件，那么利用7ZIP文件管理器即可。

在搜索框输入 7zip file Manager，然后以管理员身份启动，在浏览器窗口按提示展开C:\recovery，可以看到在这个文件管理器可以直接打开上述目录，按提示选中需要复制的文件，右击选择复制到，选择保存位置即可复制其中的文件了（图5）。

这样完成文件操作后退出7ZIP，系统目录原来的权限并没有发生任何的更改。

图5 在7ZIP可以打开受限目录临时提权，轻松更改系统文件名使用工具：WinOwnership除了系统保护目录，系统目录如C:\windows\system32下的程序，其默认所有者和控制权限也只有系统内置的TrustedInstaller账户才完全拥有，当我们试图对其中文件进行删除或者重命名时，系统也会弹出文件访问被拒绝的提示，一直点击重试也无法完成操作，但是很多时候有确实需要执行类似的操作，比如需要将cmd更改为osk.exe以便在登陆界面更改忘记的系统登录密码（图6）。

图6 系统文件默认只有TrustedInstaller账户才完全拥有常规解决方法同样是更改文件所有者和控制权限，这样操作也会带来安全隐患。

现在可以借助WinOwnership临时获得完全控制权限。

启动程序后在其窗口双击，然后选中需要操作的系统文件安如C:\windows\system32\osk.exe，点击apply临时获取完全控制权限（图7）。

图7 临时获取权限现在在打开C:\windows\system32\osk.exe，右击选择重命名，系统会弹出需要提供管理权限才能操作提示（注意提示窗口已经和之前不同），点击继续即可完成文件的重命名操作。

完成操作后返回程序窗口点击undo即可撤销临时获取的权限（图8）。

图8 临时获取权限后可以执行操作