本文目录一览：
跪求如何能让网吧的电脑不受任何权限，就像自己的一样
呵呵 这可是门学问 你要是会了那就能做一名黑客了 不过一些简单的限制是可以解除的。
解除网吧PC机的限制，一般先检查这3个问题
第一，注册表是否实际使用；
第二，命令提示符是否有限制；
第三，使用手动破解
如果注册表可以打开的话，那我们就直接在运行里面运行regedit,
如果没有开始运行的话，也没有关系，要相信微软系统，总是有问题可以解决的吗。
那我们就在桌面上点击右键，新建快捷方式，然后输入regedit.exe,接着下一步-完成就可以了，桌面上就有一个注册表文件，那接下来，我们就进去吧，
能进去吗？点击一下，看看，能进去的话，我们就直接进去了，开始修改我们的程序，
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
这两个项目下面，
在右边就会有很多关于限制的项目，估计99%都在这里哦
如果你爱分析的话，可以一项一项的解读，如果你嫌麻烦的话，全部删出好了，如果你想等下又要恢复的话，那你就把里面的值由1修改为0好了，要恢复的话，在修改为1好了。具体原因吗，1就是执行，0就是不执行了。
现在的问题就来了，都知道修改注册表是要重启的，能不重启吗？
问题是肯定的，我们通过重新启动IE就可以了。
那IE又怎么重启呢？
现在检查命令提示符能否使用，能的话
使用DOS命令，就可以做到（我想很多网吧的DOS命令提示符为什么要被禁用估计就是这原因吧）
在命令提示符里面输入
taskkill /f /im explorer.exe （退出该程序）
start c:/windows/explorer.exe（重启该程序）
现在我们在看看我们的电脑呢，是不是和我们家里使用的没有限制的电脑是一样的呢？
若果不能呢，有的时候会弹出来一个问题，说命令提示符已经禁用，请与管理人员联系。
实际上我们通过注册表就可以解决的哦
HKEY_CURRENT_USER/Software/Policies/Microsoft/Windows/system
"DisableCMD"=0
修改为如上，问题就解决了。
那如果一开始注册表就不能修改呢。
这个问题到不难，解除注册表限制，在百度里面搜索一下 ，多如牛毛，还是马毛的。
还是说一下吧。
免得又说搜不到
reg delete
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /f
regedit
把上面的保存到记事本中去，然后另存为，bat ,exe结尾的，应该就可以了吧。
怎样破解网吧免费上网
下面介绍一下这几种方法：
在开机后打开任务管理器，找出计费系统并将期结束进程，再拿卡去结帐，然后再回到原来的机子上，虽然卡已经结帐，但机子并没有关掉，仍然可以继续玩
下载一个时机小偷，把时间设为下机时间后几秒钟，时间到后电脑又会马上打开
在快要充值的时候在我的电脑里找到管理打开服务，把“Routing And Remote Access”停用
刚开机的时候不断按\"F8\"(一开机就按,不要停),然后会出先一版菜单(是在DOS情况下),选择:\"带网络连接的安全模式\",然后就会直接进入Windows桌面,不会启动任何的收费系统.
会员号
在智能ABC输入法的状态下依次输入V , ↑（小键盘的向上的方向键），删除，空格。进入系统的时候按F8键
知道 计费系统的名字，然后去ctrl+alt+del打开 任务管理器，选择进程找到 计费系统，结束进程
找到我的电脑选择属性再选择硬件，在设备管理器中选择网络适配，,点右键,再点停用,等到时间完了,再将鼠标放到上面,点右键,再点启用
在网上邻居中右击找到本地连接，继续点右键查看它的属性.然后在此连接使用下列项目(0):找到NWLink IPX/SPX/NetBIOS Compatible Transpor..这一项.点击卸载
进入系统的时候按F8键，利用系统的安全模式进入系统删除收费客户端就行了
如何取得系统最高权限 xp
操作系统的最高权限就是我们平常所说的系统权限，获得了一台主机的最高权限，就能在这台主机上执行任意命令。在很多场合，我们使用的电脑并不是最高权限，因此有很多的操作受到限制。例如网吧、学校里提供给我们使用的电脑，通常只提供我们用户权限的账户，使用时很不方便。那么我们如何才能获取一台主机的最高权限，如何将我们的用户权限账户变为系统权限级别的账户呢？方法可能有很多，看完本文，你将在从中找到答案。
一.利用系统漏洞轻松提升账户权限
Windows每年都会有无数的漏洞被曝光，其中影响最大危害最深的就是溢出漏洞。而溢出漏洞又分为两类，一类是远程溢出漏洞，一类是本地溢出漏洞，前者经常被黑客利用来入侵网络上的主机，后者通常被用来进行本地的账户权限提升。
Windows的本地权限溢出漏洞有很多，如最新的"Microsoft Windows键盘事件权限提升漏洞"。该漏洞通过向以更高权限运行的桌面应用程序（如explorer.exe）发送恶意的键盘事件，以此得到一个拥有最高权限的shell，在这个shell中可以执行任意命令，例如建立删除账户，访问修改文件等，当然也包括将用户级别的账户提升为系统权限。
准备工具："键盘权限提升漏洞"的溢出工具——keybd.exe，安全界的"瑞士军刀"——NC。
1.获取explorer.exe进程的PID值
由于漏洞利用程序keybd.exe的溢出原理，需要用到explorer.exe进程的PID值。我们的第一步工作就是得到explorer.exe进程所相对应的PID值。右键点击工具栏，选择"任务管理器"，在"进程"标签中可以看到当前系统中运行的所有进程，但是默认是不显示进程的PID值的，因此我们还得进行一番小小的设置。点击"任务管理器"上的"查看"菜单→"选择列"，在弹出的选择界面中勾选"PID（进程标识符）"，点击"确定"即可，这样我们就可以在"任务管理器"中直接查看进程的PID值了，例如这里的explorer.exe进程的PID值为"1300"。
查看explorer.exe进程的PID值
2.用"keybd.exe"进行溢出
点击"开始"→"运行"，输入"CMD"运行"命令提示符"，在"命令提示符"中运行"keybd.exe"，其溢出格式如下"keybd.exe explorer.exe进程的PID值"，根据上文中得出的PID值，我们输入"keybd.exe 1300"即可。如果溢出成功，会出现一个新的"命令提示符"窗口。
3.得到系统权限
溢出成功后，我们就可以使用NC来获取一个拥有系统权限的shell。
在"命令提示符"中运行NC，输入命令"nc -vv localhost 65535"，回车后就会得到一个拥有系统权限的shell，在这个shell中可以执行任意命令，我们的目标是将当前使用的用户权限账户提升为管理员权限。例如当前使用的账户名为"piaohubuding"，那么在shell中输入"net localgroup administrators piaohubuding /add"即可，这样我们的账户便已经具有了最高权限。
溢出后提升权限
防：
1.更新系统补丁，补丁下载地址：
2.给"命令提示符"添加访问权限，使用户权限的账户无法使用"命令提示符"，同时对同目录中的net.exe进行相同的权限设置。
二.借应用软件之手提升权限
提到账户权限提升，很多朋友都会想到Windows那数不清的本地溢出漏洞。其实不光只有Windows本身的漏洞可以提升权限，绝大多数应用软件的漏洞都可以被利用来提升权限，例如Serv-U、winrar的漏洞。这些应用软件和系统结合紧密，或者需要拥有系统权限才能运行，因此其漏洞一旦被黑客利用，得到的权限往往是系统权限。下面我们来对Serv-U这款著名的FTP服务器软件进行权限提升测试。
Serv-U是一个Windows平台下使用非常广泛的FTP服务器软件。由于其设计问题，所有的Serv-U（5.0版本以下）都存在默认本地管理员登录密码，我们可以利用这个漏洞以系统权限在系统上执行任意命令。我们首先本地连接Serv-U，用默认的管理员密码建立一个执行权限的FTP用户，然后连接到服务器执行"site exec"命令，就可以以系统权限执行任意命令了。
首先将Serv-U安装文件夹下的ServUDaemon.ini拷贝到其他的电脑中，然后在那台电脑中安装Serv-U，把拷贝过去的ServUDaemon.ini覆盖Serv-U目录中的同名文件。启动Serv-U，建立一个用户，在"主目录"一项中输入"c:\"，"权限"一项中选择"系统管理员"，并使其具有"执行"权限。然后再把ServUDaemon.ini文件拷贝回本机，覆盖同名文件。
在Serv-U中创建一个"系统管理员"运行"命令提示符"，输入"ftp"启动ftp服务，输入命令"open 本机IP"，与本机的Serv-U建立连接。然后输入我们在Serv-U中建立的系统管理员账户与密码，成功登陆。接着用cd命令进入系统目录的system32目录，输入"quote site exec net.exe user piaohubuding 123456 /add"，如果出现"200 EXEC command successful (TID=33)"则表示建立账户成功，接着我们就可以把这个账户提升为管理员权限，输入命令"quote site exec net.exe localgroup administrators piaohubuding /add"即可，这样我们就可以建立一个系统权限的账户（并不是Serv-U中的账户，注意不要混淆），至此，提权结束。
成功创建具有系统权限账户
防：
1.使用最新版的Serv-U软件。
2.首先建立一个系统账户，给予user权限。然后在"服务"面板中双击Serv-U的服务"Serv-U FTP 服务器"，会出现服务属性面板，切换到"登陆"标签，将"登陆身份"设定为我们刚才建立的账户。接着设定文件夹权限，使刚才建立的账户具有对Serv-U安装目录和提供FTP服务目录的完全控制权限。这样由于Serv-U不是以系统权限运行，那么建立删除账户就无从谈起了。
小贴示：使用上面的防范方法需要将系统文件格式转换为NTFS，否则无法对文件夹进行权限设置。
三.偷梁换柱，巧提权限
我们都知道Windows的正常运行需要有很多服务来支持，进入"控制面板"→"管理工具"→"服务"就可以查看系统中存在的服务。不同的账户虽然在系统配置上面有很大的区别，但是其使用的服务是相同的。如果我们将服务中的某一项内容替换，那么所有账户登陆后都将运行我们替换后的服务。我们可以利用这一个原理，将一个正常的服务替换为我们的木马，那么只要系统管理员登陆，就将运行我们的木马，提权就不再是一件难事了。
首先我们得找到一个系统不常用的服务，这种服务有很多，即使停止该服务也不会对系统造成影响，例如"ClipBook"服务（"剪贴簿查看器"储存信息并与远程计算机共享。）。在"服务"面板中双击"ClipBook"服务，在"可执行文件的路径"说明中可以发现其路径为"C:\WINDOWS\system32\clipsrv.exe"。到该目录下，将clipsrv.exe更名为clipsrv1.exe。然后我们配置好木马程序的服务端，将服务端命名为clipsrv.exe，放到"C:\WINDOWS\system32\"目录下。
选择需要替换的服务
由于这项服务默认是自动启动的，这样当管理员登陆系统的时候，将会自动运行我们的木马服务端，用木马就可以轻松创建具有系统权限的账户。
小贴示：将服务替换为木马后，不同权限的账户，运行的木马权限是相应的。例如以管理员账户登陆，那么木马的权限就是管理员权限，如果用用户权限账户登陆，那么木马的权限就是用户级别的。
防：
1.给服务运行对应的可执行文件所在的文件夹设定访问权限。
2.只给使用本机的其他用户以guest权限。
四.披荆斩棘，强制更改管理员密码
如今，Win2000/XP的账户安全已经不再坚不可摧，目前已经有工具可以直接更改系统管理员的密码，而不需要利用任何漏洞。例如ERD Command 2005，支持破解Windows全系列的账户密码，只要将ERD Command 2005刻录成光盘，然后用光盘启动，就能更改系统中任意账户的密码。
ERD Command 2005运行后会在硬盘里搜索所有已经安装的操作系统，然后选择操作系统安装的所在盘符，例如"c:\"。接着会出现"ERD Command 2005"的界面，选择"管理工具→密码修改"，在出现的用户名列表中选择欲修改的用户名，输入密码点"下一步"即可。系统会提示"密码修改成功"。我们可以重启一下测试使用效果，事实证明，ERD Command 2005目前可以破解Windows全系列操作系统的账户密码，密码在其面前形同虚设。
可以说，只要我们能物理接触这台主机，就可以轻松得得到系统的最高权限。
怎么样在受限用户下提升至管理员权限？？？
用管理员账户登陆系统才能给其他用户更改权限，如果你没有管理员帐号，可以尝试下面的方法：
建一个批处理文件
net
user
admin1
1234
/add
net
localgroup
administrators
admin1
/add
另存为admin1.bat在桌面上.
然后运行输入gpedit.msc打开组策略,计算机配置-Windows配置-脚本启动在右侧面版上双击启动然后添加桌面的admin1.bat进启动项.然后重起电脑..
这样我们重起后就可以得到一个帐号admin1密码1234的管理员帐号拉..
有的电脑上不能进gpedit.msc,这时我们还有个办法,运行mmc.exe看到控制台,然后点文件,添加删除管理单元-添加,找到组策略对象编辑器,然后添加-完成.这样就也建立了一个组策略了.
nt/2000/xp的帐户信息都在注册表的HKEY_LOCAL_MACHINE＼SAM＼SAM键下，但是除了系统用户SYSTEM外，其它用户都无权查看到里面的信息，因此我首先用regedt32.exe对SAM键为我设置为“完全控制”权限。这样就可以对SAM键内的信息进行读写了了。具体步聚如下：
1、假设我们是以超级用户administrator登录到开有终端服务的肉鸡上的，首先在命令行下或帐户管理器中建立一个帐户:hacker$,这里我在命令行下建立这个帐户
net
user
hacker$Content$nbsp;1234
/add
2、在开始/运行中输入:regedt32.exe并回车来运行regedt32.exe。
3、点“权限”以后会弹出窗口点添加将我登录时的帐户添加到安全栏内，这里我是以administrator的身份登录的，所以我就将administrator加入，并设置权限为“完全控制"。这里需要说明一下:最好是添加你登录的帐户或帐户所在的组，切莫修改原有的帐户或组，否则将会带来一系列不必要的问题。等隐藏超级用户建好以，再来这里将你添加的帐户删除即可。
4、再点“开始”→“运行”并输入"regedit.exe"
回车,启动注册表编辑器regedit.exe。
打开键：HKEY_LOCAL_MAICHINE＼SAM＼SAM＼Domains＼account＼user＼names＼hacker$"
5、将项hacker$、00000409、000001F4导出为hacker.reg、409.reg、1f4.reg，用记事本分别打这几个导出的文件进行编辑，将超级用户对应的项000001F4下的键"F"的值复制，并覆盖hacker$对应的项00000409下的键"F"的值,然后再将00000409.reg与hacker.reg合并。
6、在命令行下执行net
user
hacker$Content$nbsp;/del将用户hacker$删除：net
user
hacker$Content$nbsp;/del
7、在regedit.exe的窗口内按F5刷新，然后打文件-导入注册表文件将修改好的hacker.reg导入注册表即可
8、到此，隐藏的超级用户hacker$已经建好了，然后关闭regedit.exe。在regedt32.exe窗口内把HKEY_LOCAL_MACHINE＼SAM＼SAM键权限改回原来的样子（只要删除添加的帐户administrator即可）。
9、注意：隐藏的超级用户建好后，在帐户管理器看不到hacker$这个用户，在命令行用“net
user”命令也看不到，但是超级用户建立以后，就不能再改密码了，如果用net
user命令来改hacker$的密码的话，那么在帐户管理器中将又会看这个隐藏的超级用户了，而且不能删除。