利用Sysinternals Suite加强Windows系统管理

核心提示： 微软出于安全性考虑，对系统做了很多限制，利用Sysinternals Suite加强Windows系统管理(5)，比如隐藏某些系统功能、限制用户进行某些操作等等，而作为系统管理员，将SID拷贝到其后的文本框中，然后依次“下一步”(见图6)开始更新系统设置，在系统操作

微软出于安全性考虑，对系统做了很多限制，比如隐藏某些系统功能、限制用户进行某些操作等等。而作为系统管理员，在系统操作过程中因为某些特殊需求需要挑战系统进行某些非常规操作。对于这样的任务，利用系统自带的工具几乎是不能完成的，而借用Sysinternals Suite工具包的工具就能轻松搞定。其实Sysinternals Suite中工具不也是微软的技术人员基于某些特殊需要，方便自己而开发出来。下面列举几个例子，利用Sysinternals Suite中的工具完成的非常任务。

使用同样的SID：所谓的SID就是系统标识符，当创建一个新的用户后，系统将自动为其生成一个32位的SID。这个SID是随机生成的并且也是唯一的，是不可能重复的。我们知道NTFS文件系统的EFS加密就是基于SID的，如果某用户对文件做了EFS加密而没有保存密钥，那么当有人恶意删除该用户后，哪怕你重新创建同样的用户设置同样的密码也是打不可该文件的。不过，如果你知道该用户的SID，那么就可以将当前用户(同帐户同密码)的SID改为此前的SID一般就能够打开该加密文件了。运行Sysinternals Suite工具包中的psgetsid.exe命令和获取用户的SID如S-1-5-21-1454471165-492894223-725345543。知道了SID后，运行newsid.exe工具弹出SID更改向导。可选择将指定的SID拷贝到网络中的其他计算机，我们是本地修改SID点选“Specify SID(指定 SID)”，将SID拷贝到其后的文本框中，然后依次“下一步”(见图6)开始更新系统设置，更新完毕后重启系统就会完成当前用户SID的修改。(图6)