论Windows的越狱/ROOT：假如有台Win10未许可管理员权限，目前最简单的提权方式是什么

Sly · 发表于 2025-9-17 10:50

本帖最后由 Sly 于 2025-9-17 11:26 编辑

只是技术讨论和设想，假如一台电脑安装的Windows 10系统：

1、COMS设置不允许从其他设备引导，并设置了密码；
2、机箱有入侵检测连接主板记录。且不允许其他硬撬等物理方式（不能损坏硬件）；
3、安装Windows 10 22H2 19045.6332，系统管理员密码无法获得，提供的账户仅隶属Users组；
4、所有业务都可通过Edge浏览器完成，因此本机只有Windows系统+驱动，恢复环境禁用，没有安装任何其他第三方的应用软件；
5、电脑可以上外网，USB接口正常，没有雷电/USB4。

那么只做技术讨论，目前最简单的提权到Administrators/SYSTEM等权限的破解软件是什么，有实现或者开源实现么？
（不讨论其他方式）

如果网上成熟的简单解决方案一直也没有的话，是否意味着从安全性上来说：Windows提权和iOS越狱、Android ROOT一样麻烦？

xy. · 发表于 2025-9-17 10:57

描述的那么复杂, 6332 是 9 月更新, 你这等于想白嫖一个 Windows elevation 的 0day

shadow404 · 发表于 2025-9-17 10:58

有人告诉我看可以看看 CVE-2021-1732

Sly · 发表于 2025-9-17 10:59

xy. 发表于 2025-9-17 10:57
描述的那么复杂, 6332 是 9 月更新, 你这等于想白嫖一个 Windows elevation 的 0day

是的，而且想白嫖直接的成果

jaycty · 发表于 2025-9-17 10:59

我虽然不懂但是觉得你这个要求实在太小儿科了，windows一直是千疮百孔。

估计插个WINPE就给你搞定了

xy. · 发表于 2025-9-17 10:59

Sly 发表于 2025-9-17 10:59
是的，而且想白嫖直接的成果

good luck

Sly · 发表于 2025-9-17 11:01

shadow404 发表于 2025-9-17 10:58
有人告诉我看可以看看 CVE-2021-1732

搜了一下21年的，现在是否大概率早就修好了么？

Sly · 发表于 2025-9-17 11:01

jaycty 发表于 2025-9-17 10:59
我虽然不懂但是觉得你这个要求实在太小儿科了，windows一直是千疮百孔。

估计插个WINPE就给你搞定了 ...

哎，仔细看文字

Sly · 发表于 2025-9-17 11:02

xy. 发表于 2025-9-17 10:59
good luck

不需要luck，本就是假设性的技术讨论

casc · 发表于 2025-9-17 16:00

你得去专业的论坛请教
这边大部分都是非专业人士

dcl2009 · 发表于 2025-9-17 16:31

C:\Recovery\WindowsRE能操作吗？替换里面的文件可以启动到pe环境。

gaoyi124 · 发表于 2025-9-17 16:46

嗯,超纲了,我是不会了,我只会一个办法破解win密码,就是pe里面的第三方软件读取文件进行修改密码,不过要是在线账户,也没法治,不过你这个也没有办法做到u盘引导,所以,我是真不知道了

Sly · 发表于 2025-9-17 17:06

dcl2009 发表于 2025-9-17 16:31
C:\Recovery\WindowsRE能操作吗？替换里面的文件可以启动到pe环境。

Users组没这个权限

YsHaNg · 发表于 2025-9-17 18:52

讲真你去隔壁发这些玩意真能赚钱这真就只会被拉黑

alieshex · 发表于 2025-9-17 19:15

win有自带管理员权限的exe的，改注册表链接上去，就能无条件启动管理员cmd。

jocover · 发表于 2025-9-17 19:25

进安全模式就可以啦

304857158 · 发表于 2025-9-17 19:35

能碰到物理机你跟我讲软件防御？我直接把硬盘格式化了

vertex · 发表于 2025-9-17 19:41

提了这么多，没开安全启动。微软：不开安全启动系统物理被日是feature

建议柠檬 · 发表于 2025-9-17 19:43

第一条不成立啊

你bios里设置的启动设备有且只有一个
然后你插个U盘，插个键盘，boot menu总能试出来吧

1014982466 · 发表于 2025-9-17 19:51

建议柠檬发表于 2025-9-17 19:43
第一条不成立啊

你bios里设置的启动设备有且只有一个

这种BIOS密码绕不过去的，boot menu都有密码，拔电池放电都放不掉

建议柠檬 · 发表于 2025-9-17 20:00

1014982466 发表于 2025-9-17 19:51
这种BIOS密码绕不过去的，boot menu都有密码，拔电池放电都放不掉

那可以试试强制关机三次，出启动菜单，疑难解答，高级选项，命令提示符这个思路

出了命令提示符，刷个bios可以吧

建议柠檬 · 发表于 2025-9-17 20:08

又想起一个来，傲梅分区助手
有单文件版，调整C盘大小提交后，应该有个PE模式还有个什么p什么os模式
也可以试试

1014982466 · 发表于 2025-9-18 00:56

无解的，我们学校图书馆就是这样的，大部分企业的机子也是这样，要是能被你在网上随便搜搜就干掉了，IT部门都可以裁了

ljy1414 · 发表于 2025-9-18 05:05

lz是不是某位斜眼滑稽头像的浙江码农转世啊？

topper · 发表于 2025-9-18 09:11

建议柠檬发表于 2025-9-17 20:08
又想起一个来，傲梅分区助手
有单文件版，调整C盘大小提交后，应该有个PE模式还有个什么p什么os模式
也可 ...

就等这个有没有可能了

模范纳睡人 · 发表于 2025-9-18 09:25

直接编程器写bios。

自挂东南枝 · 发表于 2025-9-21 05:51

来这问有啥用，去卡饭论坛这种做搞笑病毒的都比这有用

porsche4me · 发表于 2025-9-21 07:01

操作系统的漏洞都是很贵的. 普通论坛也就是瞎聊聊, 聊不出来实质系统漏洞.

如果是为了拿到硬件, 那换块硬盘是最简单的办法.
如果是想知道密码是啥, 想看到明文文本, 这个业界都是通过社会工程学来搞定, 而不是暴力破解. 至少看到明文这个在Windows2000那时候就做不到了, 更何况现在.
如果是想进入系统, 查看数据, 那也可以把硬盘拿出来, 外接到另一个机器上. 至于机器上的不干胶贴纸防开启, 热风枪基本能搞定.

yuechsh · 发表于 2025-9-21 08:47

已经加了那么多防范措施了，系统本身和网络出入肯定都有监控的，不必折腾了。

账号		自动登录	找回密码
密码			加入我们

[软件] 论Windows的越狱/ROOT：假如有台Win10未许可管理员权限，目前最简单的提权方式是什么

浏览过的版块