1、以管理员权限运行cmd，输入并运行 “sc Create SuperCMD binPath= "cmd /K start" type= own type= interact”
2、注意type后有一个空格，懂点系统知识的应该知道这是安装了一个名为SuperCMD的交互式系统服务，服务运行时使用System帐户的
3、我们就是使用了这个原理实现System帐号登录系统的。命令执行成功之后，在cmd中运行“net start SuperCMD”命令启动服务。
4、务启动后，在任务栏出现如下图标，点击图标，弹出对话框：点击查看消息即可进入System帐账号了，出现的CMD命令窗口就是System帐号下的，如果您会使用命令行已经可以操作了，如运行注册表运行regedit等。
5、如果想使用桌面系统，可以输入explorer并运行，等待几十秒桌面系统即可启动，可以为所欲为了，但注意给你完全权限的时候也意味着风险，破坏系统的损失需要自己承担，所以要慎重。
6、操作完毕回到原先系统，点击立即返回即可因为服务是交互式的所以蔡龇呶挞关闭也会定期启动，关闭SuperCMD服务，卸载服务的CMD命令为：net stop SuperCMDsc delete SuperCMD重启电脑后，就完成了全部SuperCMD卸载。
