獲取最高許可權 Win7系統文件修改不愁

　　Windows 7系統之所以比XP安全性更好，一個重要原因就是對系統文件的許可權掌控，在未經授權的情況下不能隨意修改系統文件。很多從XP升級到Win7的用戶很不習慣這一點，在對系統文件進行操作時會遇到諸如「拒絕訪問」的提示，面對這種情況他們往往會不知所措，然而，我們只要明白Win7的系統許可權原理就可以輕鬆解決了。

　　通常，需要手動修改系統文件最多的場合是hosts文件，如果我們按照XP時代的做法，直接用記事本打開C:WindowsSystem32driversetc下的hosts文件進行修改的話，會發現在保存最後出現如下圖的拒絕訪問提示。

　　之所以出現這個提示，是因為我們當前的操作缺乏足夠的許可權。也許有人會說，我已經是管理員帳戶登錄了，怎麼還不夠許可權嗎？是的，在Win7系統里，即使賬戶許可權為計算機管理員，在涉及核心系統文件時仍然需要申請提升操作許可權。對於上述問題，我們需要做以下步驟的變通：

　　首先，找到位於Windows主文件夾下的notepad.exe文件(記事本程序)，然後右鍵選擇「以管理員身份運行」，此時啟動的記事本程序將會臨時獲得最高許可權。接著通過文件菜單--打開，找到hosts文件進行必要的修改，完成後直接保存，在這過程中不會再彈出拒絕訪問的警告提示。

　　上述方法屬於一次性操作，即若下次還要修改hosts文件，還需要按上述步驟來。當然，網上你會搜索一些其他方法，比如把hosts文件複製到桌面，修改後在粘貼回去，但這些方法都不算方便。如果你想一勞永逸，或者有別的非文本文件需要修改，可以參考下面的方法：永久獲取該文件或文件夾的所有許可權。

　　注意，這樣做會讓系統文件失去許可權保護，可能會被其他程序利用在後台偷偷修改文件而你卻不知情，所以並不推薦使用此種做法，寫出來只是告訴大家一個不必每次都為許可權問題而困擾的方法。

　　以WindowsSystem32文件夾中任意一個dll文件為例：

　　第一步：右鍵你要獲取許可權的文件或文件夾，屬性--安全標籤；在「組或用戶名」下方的列表裡選中當前登錄的帳戶名，通常都是第二行的Administrators (xxxx-PCAdministrators)，其中xxxx為你的登錄用戶名，然後點擊窗口下方的【高級】按鈕。

　　第二步：在新打開的高級安全設置窗口裡，切換到「所有者」標籤，點擊下方【編輯】按鈕。接著打開一個類似的設置窗口，在「將所有者更改為」列表下選擇Administrators (xxxx-PCAdministrators)，然後點擊【確定】(這裡會彈出額外確認窗口，同樣點擊確定即可)回到上一窗口。

　　此時會發現上圖中的「當前所有者」已經從TrustedInstaller變為你登錄系統的用戶名了，【確定】回到「屬性」窗口。到這一步後，我們才可以手動修改登錄帳戶的許可權，之前是無法操作的。

　　第三步：點擊中間的【編輯】修改Administrators (xxxx-PCAdministrators)的許可權，此時，許可權列表裡的各選項都處於可選擇狀態，將「完全控制」的「允許」勾選，完成後確定，同樣會有系統安全提示出現。

　　這些操作完成之後，你就擁有了對這個文件的所有操作許可權，不會在有許可權提示出現。若不再需要完全控制，可以將重複上面的第三步，將完全控制、修改和寫入三項的允許去掉。

　　看過上面的操作之後，各位應該明白，Win7對系統文件的管理是相當嚴格的，雖然會對我們以前的習慣造成一點點困擾，但換來的卻是安全性的大幅提升，所以希望用戶盡量以第一種方式來修改系統文件，這樣不會給其他惡意軟體留下後門。