论Windows的越狱/ROOT：假如有台Win10未许可管理员权限，目前最简单的提权方式是什么

Sly

只是技术讨论和设想，假如一台电脑安装的Windows 10系统：

1、COMS设置不允许从其他设备引导，并设置了密码；
2、机箱有入侵检测连接主板记录。且不允许其他硬撬等物理方式（不能损坏硬件）；
3、安装Windows 10 22H2 19045.6332，系统管理员密码无法获得，提供的账户仅隶属Users组；
4、所有业务都可通过Edge浏览器完成，因此本机只有Windows系统+驱动，恢复环境禁用，没有安装任何其他第三方的应用软件；
5、电脑可以上外网，USB接口正常，没有雷电/USB4。

那么只做技术讨论，目前最简单的提权到Administrators/SYSTEM等权限的破解软件是什么，有实现或者开源实现么？
（不讨论其他方式）

如果网上成熟的简单解决方案一直也没有的话，是否意味着从安全性上来说：Windows提权和iOS越狱、Android ROOT一样麻烦？

xy.

描述的那么复杂, 6332 是 9 月更新, 你这等于想白嫖一个 Windows elevation 的 0day

shadow404

有人告诉我看可以看看 CVE-2021-1732

Sly

xy. 发表于 2025-9-17 10:57
描述的那么复杂, 6332 是 9 月更新, 你这等于想白嫖一个 Windows elevation 的 0day

是的，而且想白嫖直接的成果

jaycty

我虽然不懂但是觉得你这个要求实在太小儿科了，windows一直是千疮百孔。

估计插个WINPE就给你搞定了

xy.

Sly 发表于 2025-9-17 10:59
是的，而且想白嫖直接的成果

good luck

Sly

shadow404 发表于 2025-9-17 10:58
有人告诉我看可以看看 CVE-2021-1732

搜了一下21年的，现在是否大概率早就修好了么？

Sly

jaycty 发表于 2025-9-17 10:59
我虽然不懂但是觉得你这个要求实在太小儿科了，windows一直是千疮百孔。

估计插个WINPE就给你搞定了 ...

哎，仔细看文字

Sly

xy. 发表于 2025-9-17 10:59
good luck

不需要luck，本就是假设性的技术讨论

casc

你得去专业的论坛请教
这边大部分都是非专业人士

dcl2009

C:\Recovery\WindowsRE能操作吗？替换里面的文件可以启动到pe环境。

gaoyi124

嗯,超纲了,我是不会了,我只会一个办法破解win密码,就是pe里面的第三方软件读取文件进行修改密码,不过要是在线账户,也没法治,不过你这个也没有办法做到u盘引导,所以,我是真不知道了

Sly

dcl2009 发表于 2025-9-17 16:31
C:\Recovery\WindowsRE能操作吗？替换里面的文件可以启动到pe环境。

Users组没这个权限