必须以NT AUTHORITYSYSTEM身份运行软件才能修改受TrustedInstaller保护的文件等；PsExec是唯一稳定获得交互式SYSTEM shell并运行GUI程序的方法，依赖Sysinternals工具且可逆。
当你需要修改受TrustedInstaller保护的系统文件、劫持内核驱动加载流程、或调试无法被普通管理员账户访问的服务时，必须绕过UAC和用户会话隔离，直接以NT AUTHORITYSYSTEM身份运行软件——这是Windows 11中权限等级最高的执行上下文，比任何管理员账户都高。
用PsExec启动SYSTEM权限图形界面进程
这是唯一能稳定获得交互式SYSTEM shell并运行GUI程序的方法，依赖Microsoft官方Sysinternals工具，不修改系统策略，可逆性强。
第一步：访问 https://learn.microsoft.com/zh-cn/sysinternals/downloads/sysinternals-suite 下载Sysinternals Suite，解压到固定路径（如C:Sysinternals）。
第二步：按下Win + X → 选择“Windows终端（管理员）”，确保你已获得初始提权能力。
第三步：执行命令切换至工具目录：cd C:Sysinternals。
第四步：运行以下命令启动带桌面交互能力的SYSTEM级命令提示符：psexec -s -i cmd.exe。其中-s表示SYSTEM账户，-i表示允许与当前用户桌面交互，缺一不可。
第五步：新窗口弹出后，立即输入whoami并回车，确认输出为nt authoritysystem。若显示其他内容，说明未成功提权，需检查前四步是否遗漏或路径错误。
第六步：在此cmd窗口中，使用start "" "C:PathToYourApp.exe"启动任意软件——它将以SYSTEM身份加载全部DLL、注册表句柄和设备对象，具备对WinSxS、System32、驱动服务等核心区域的完全读写控制权。
用PowerShell调用WMI创建SYSTEM服务型进程（无界面）
适用于后台长期运行、无需GUI响应的场景，比如部署自定义系统监控模块或注入内核回调。该方法不依赖外部工具，但生成的进程不可见，也不能直接操作当前桌面。
方法一：在管理员权限PowerShell中执行以下命令：
$svc = Get-CimInstance -ClassName Win32_Service -Filter "Name='winmgmt'"
yuanfang-skills 的共享设计系统，提供 token CSS 变量、12+ 主题以及可复用的布局类型 HTML 块，供 yuanfang-html-image（以及 fu...）使用。
Invoke-CimMethod -InputObject $svc -MethodName Create -Arguments @{Name="TempSvc";DisplayName="TempSvc";PathName="C:WindowsSystem32cmd.exe /c start /min powershell -ExecutionPolicy Bypass -Command "Start-Process 'C:YourApp.exe' -Verb RunAs"";StartMode="Manual"}
方法二：立即启动该服务并绑定到SYSTEM上下文：
Start-Service TempSvc；Get-Service TempSvc | Stop-Service -Force；sc delete TempSvc
注意：此方式创建的进程实际运行在LocalSystem会话0中，无法访问当前登录用户的桌面句柄，也不能弹窗或接收键盘输入，仅适合纯后台任务。
通过任务计划程序静默触发SYSTEM级程序（推荐日常使用）
该方案规避了每次手动调用PsExec的繁琐，且支持双击快捷方式一键触发，适合反复使用的诊断工具或注册表编辑器。
① 按Win + R输入taskschd.msc打开任务计划程序。
② 右侧点击“创建任务”，在“常规”选项卡中填写名称（如“RunAsSYSTEM”），勾选使用最高权限运行和不管用户是否登录都要运行。
③ 切换到“触发器”选项卡 → “新建” → 设置触发类型为“按需启动”，不设时间条件。
④ 进入“操作”选项卡 → “新建” → 在“程序或脚本”中填入psexec.exe的完整路径（如C:Sysinternalspsexec.exe），在“添加参数”中填入-s -i -w "C:YourAppDir" "C:YourAppDirYourApp.exe"。
⑤ 点击“确定”保存任务。此后可在开始菜单搜索该任务名 → 右键 → “运行”，即可静默拉起SYSTEM权限下的目标程序。
