超级另类法用SYSTEM帐户登录系统！
对，您没有看错，本文确实在讲述如何以SYSTEM帐户的身份“登录”到Windows环境！
1．操作简述
本文将会用另类的方法帮助大家完成这个不可能完成之任务。先请大家在一台实验机器上进行以下步骤：
⑴ 打开任务管理器，在“进程”标签页关闭Explorer进程。
⑵ 在“应用程序”标签页单击“新任务”，输入“cmd”回车打开命令提示符窗口。
⑶ 在命令提示符下输入以下的命令并回车（去Sysinternals下载）：
PsExec -i -s -d explorer
⑷ 即可用SYSTEM身份启动Windows的Shell进程Explorer。
当Explorer重新启动以后，我们就会发现已经成功进入SYSTEM帐户环境，有下图为证！
2．验证方法
什么，不信？
打开注册表编辑器，只要证明HKCU就是HKU\S-1-5-18的链接就可以了（S-1-5-18就是SYSTEM帐户的SID）。证明方法很简单：在HKCU下随便新建一个Test子项，然后刷新，再看看HKU\S-1-5-18下是否同步出现了Test子项，如果是，就说明系统当前加载的就是SYSTEM帐户的用户配置单元！
还不信？
好吧，打开命令提示符窗口，输入以下命令（必须安装Support Tools）：
Whoami
命令结果显示当前登录帐户确实是SYSTEM：
Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.
C:\Documents and Settings\LocalService\桌面>whoami
NT AUTHORITY\SYSTEM
3．用途篇
正如您所预料的，我们可以利用这个方法访问原本只能向SYSTEM帐户特供的资源，这里举两个例子：
⑴ 打开注册表管理器，尝试访问HKEY_LOCAL_MACHINE\SAM和HKEY_LOCAL_MACHINE\SECURITY，现在应该可以无限制访问。
⑵ 打开“我的电脑”，在“文件夹选项”里设置显示所有文件（包括隐藏的系统文件），然后就可以无限制访问系统还原的工作目录C:\System Volume Information了，如下图所示：
4．原理篇
大家知道，SYSTEM是至高无上的超级管理员帐户。默认情况下，我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows桌面环境。实际上SYSTEM帐户早就已经“盘踞”在系统中了──想想也是──连负责用户验证的Winlogon、Lsass等进程都是以SYSTEM身份运行的，谁还能有资格检验SYSTEM呢？
既然SYSTEM帐户早就已经出现在系统中，所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer，就相当于用SYSTEM身份登录Windows了。