윈도우즈 2003 에서 System 계정의 권한 얻기

참고 :  http://alieneyes.wordpress.com/2006/10/23/how-to-gain-access-to-system-account-the-most-powerful-account-in-windows/ 

Microsoft Windows 운영체제에는 Aministrator 계정보다 강력한 권한을 가지는 System 계정이 있습니다.

Windows 의 System 계정은 Linux/Unix 운영체제의 root 계정과 비슷합니다. 

프로그램을 삭제할 때 권한 문제로 삭제가 되지 않는다면, System 계정으로 로그인하여 프로그램을 삭제할 수 있습니다.


1. 명령창을 실행합니다. (시작 -> 실행 -> "cmd"  -> [Enter])

2. 로그인한 계정명을 확인합니다. (whoami)

3. 명령창에 cmd.exe 를 실행하는 스케쥴을 생성합니다. 다음과 같이 입력하고 [Enter] 합니다. 시간 부분은 실행 예정 시간이므로 적절히 입력합니다.
at 14:30 /interactive "cmd.exe"

 

4. 스케쥴러에 등록한 스케쥴 시간까지 기다리면 자동으로 명령창이 실행됩니다. 명령창이 실행되면 whoami 명령을 통해 현재 계정을 확인합니다.

5. cmd.exe 가 스케쥴러에 의해 실행되면, [CTRL] + [ALT] + [DEL] 키를 눌러서 작업관리자 창을 열어줍니다.

6. explorer.exe 프로세스를 선택하고 프로세스 끝내기 버튼을 눌러줍니다. 이 때 데스크탑 바탕화면의 시작 메뉴 바가 사라집니다.

7. 처음에 열린 cmd 창을 닫아줍니다.(이때 두번째 열린 cmd 창을 닫지 않도록 주의합니다.)

8. 프롬프트에 cd .. 을 입력하여 상위 폴더로 이동합니다.

9.  explorer.exe 를 입력하고 [Enter] 합니다.

10. System 계정의 데스크탑환경으로 전환됩니다. 

system 파일을 삭제하거나 수정할 경우 PC 운용에 치명적인 문제가 발생할 수 있으므로, 신중하게 작업하기 바랍니다.

Tip : 스케쥴러 목록에 등록한 cmd.exe  스케쥴은 다음과 같은 명령어로 삭제가 가능합니다.
at /delete /yes (모든 스케쥴 삭제)