提权

注册表这个路径下有开机自启的服务

系统服务提权

.\accesschk.exe /accepteula -uwcqv "Authenticated Users" *

注册表脆弱

.\accesschk.exe /accepteula -uwcqv "Authenticated Users" HKLM\SYSTEM\CurrentControlSet\Services