家里的台式机多用户给家人远程后，由于是标准用户不能运行一些需要管理员权限的软件。

即不想将标准用户升级为管理员，又不想给管理员密码。

所以就在网络的海洋下找到这款叫CPAU的软件给权限。

注意事项，如果对方知道你用的是CPAU,只要想办法就能获得你的管理员密码，我家人看不懂所以就无所谓咯:-)

下载\安装CPAU

官网

打开管理员账户(建议使用Administrator)

Win + R快捷键运行输入compmgmt.msc并回车打开计算机管理。

本地用户和组 > 用户 > Administrator > 账户已禁用 🔲

计算机管理

Win + L快捷键切换用户到Administrator，修改密码(不要用常用密码，建议随机密码，因为很容易被破解)

使用CPAU，并创建bat文件

建议在管理员账户下操作。

解压下载的压缩包，将CPAU.exe放在一个标准用户也能访问的文件夹。

cd到文件CPAU.exe根目录，例如cd C:\Permissions\CPAU

# cpau -u 管理员帐号名称 -p 管理员密码 -ex “要以管理员权限执行的软件路径” -enc -file “指定生成的加密文件所要保存的路径和文件名”

.\CPAU.exe  -u Administrator -p ****** -ex “test.exe” -enc -file “baka.txt”

# 如果你在标准用户终端下输入命令，记得清除终端历史记录。

del $env:appdata\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txt

# 使用CPAU运行加密文本

.\CPAU.exe -dec -file ".\baka.txt" -lwp

创建一个记事本文件，打开并填写

1
2
3

# 使用CPAU运行加密文本，要填绝对路径。

C:\Permissions\CPAU\CPAU.exe -dec -file "C:\Permissions\CPAU\baka.txt" -lwp

.txt后缀修改为.bat

将管理员账户/Administrator在登录界面隐藏

新建文本文档并将.txt后缀修改为.reg

右键 > 在记事本中编辑

# 添加注册表填写以下内容

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
"Administrator"=dword:00000000

# 删除注册表填写以下内容

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
"Administrator"=dword:00000000