此方法理论上win11 也适用(断网操作)
进入审计模式
激活Windows的任意界面输入
Ctrl+Shift+F3
进入审计模式
启用 administrator
win + r 输入 cmd 进入 cmd
lusrmgr.msc
在本地用户和组中选择用户,然后选择 Administrator,将账号已禁用去掉
替换 audit.exe
XCOPY %windir%\System32\svchost.exe %windir%\System32\oobe\audit.exe /X
-> 如果提示 文件没有权限什么的,就在 资源管理器(explorer.exe)中找到这个文件,更改文件所有者然后就可以删除了,然后再替换
重启即可
评论 (0)