如果有手机客户端的话，也许可以试试打开 USB 绑定？

我们当时用过的手机端 App 是掌上大学，连的是电信新配置的公共热点，电信当时也允许用无线 AP 桥接有线网端口。掌上大学里有宽带登录、设备管理等功能。

我用 apktool 和 jd-gui 打开过一次掌上大学，但源码看起来被混淆了，本渣到此止步。

@billlee
还在用 PPPoE 破解（ noisyfox 的作品）的时候，每天都会被 TCP RST 。
改 IPID 、 TTL 都没用，不知道是我改的方式不对，还是电信用应用层检测之类的手段。

后来到了 1.5.6 版本，电信搞了个什么 zsm 模块，自那以后南航那边好像就没再公开破解。
我用 MitM 试过 1.5.6 版的天翼校园客户端，可以成功，只是要注意改一下用户名前缀。

现在电信在我们学校换成标准 PPPoE 了，已经没有共享限制了。所以，也没办法重现当时的情景了。

大家也许还可以关注一下微博博主 Stanfree ，他公开了天翼客户端的一些细节。

@winterbells 如果仅仅是定时 HTTP 请求， OpenWrt 路由上写个脚本应该就能维持住了吧。
我抓过天翼校园客户端分享版的包……技术太渣看不懂（掩面）

南航有人抓过包，发现电信的客户端会在后台刷流量，这大概能解释占 CPU 、不稳定等奇怪的现象。

不知道你用的天翼客户端实际上是怎么认证的？

我们这边曾经上线过一套新的认证系统（天翼校园客户端分享版+掌上大学），如果没登录的话，访问任何网页都会跳至提示网页 http://pre.f-young.cn/（后面还会跟一长串参数），登录后才能正常上网。

如果用任务管理器干掉电脑端天翼客户端，或者强行停止手机端 App “掌上大学”，认证不会失效。

那个时候我找到一个蛋疼的绕过办法：先让某台设备通过认证，然后拔网线 /禁用 WiFi ，设置路由的 WAN 口 MAC 和 DHCP 主机名，都设置成那台通过认证的设备在用的值，路由成功 DHCP 拿到 IP 地址后，就可以正常上网。如果把路由器 WAN 口直接设置为 DHCP ，客户端软件发现自己在内网，就不显示登录按钮了，所以我才用这种蛋疼的办法……
想下线的时候，就用手机端 App “掌上大学”的管理功能点一次下线。

@Reficul
天翼校园客户端分享版的认证方式和以前已经不一样了，反正不再劫持修改 PPPoE 数据包了。
我不知道该怎么表达，应该叫做 Captive Portal ？这和很多公共 WiFi 热点类似。
大概情况是：电脑 /手机先 DHCP 获取内网 IP 地址，这个时候访问任何网页都会跳至 http://pre.f-young.cn 。
然后用电信的客户端可以登录（应该是 HTTPS 请求），登录后就就可以正常访问互联网了。

如果勾选 psexec 属性里的“使用管理员身份运行”，-h 参数就有效了。这样使用时，每次调用 psexec 都会弹出 UAC 提示框。

关注
telnet 登录提权问题跟这个问题的核心差不多吧。
试了 psexec -h 参数， Win10 下无效。
（参考： http://forum.sysinternals.com/how-does-psexec-run-with-elevated-privileges_topic27580.html ）

@longaiwp
Win10 的重置可以脱离恢复镜像，但我测试时使用 reagentc 启用了恢复镜像。
也许这导致使用重置时，系统不能被破坏得太严重（比如至少注册表文件还能用）？
不知道 Win8.1 能不能做到即使格盘也能重装回来……

@beapig psexec 是 Sysinternals 推出的 PsTools 工具包里的一个小工具，使用 psexec -i -d -s cmd.exe 命令即可以 SYSTEM 用户启动一个 cmd （ Integrity Level 也是 SYSTEM ，算是真正的最高权限吧）。

@nyanyh 没碰到过，不清楚，不好意思。
但是以前我碰到过奇葩的 PPPoE 拨号上不了网的问题（不是我的电脑），症状是所有 UWP 应用和 IE 都打不开任何网页， Firefox 等可以独立设置代理的程序正常。应该是注册表项被 Lantern 、 GoAgent 等代理软件写坏了导致的。
新建一个 PPPoE 可以绕过问题。
后来我尝试折腾注册表也没让代理设置完全恢复正常，点了确定很大概率会不生效，重新点开发现又变回去了。

其实坏掉的不止应用商店，还有自带的其他应用，包括“电影和电视”、“照片”、“ Bing 财经”等。
网上搜的了下面的命令，可以循环执行 Add-AppxPackage ：
Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}
有一些报错 HRESULT:0x80073CF6 ，用同样的办法拷贝 xml 文件后，重新用上面的命令循环执行 Add-AppxPackage 就修好了。

@arrowna
无论 Win7 还是 Win8 ， Administrator 账户都不会默认启用，它只是一个在特殊场合下才会用到的内置账号。
你碰到了什么应用，只认 Administrator ，在自己新建的管理员账户下会出问题？

@arrowna
Win7 下如果选择“从不通知”，运行任何程序都是有特权的。
Win8 以后，即使选择“从不通知”，运行程序默认是没特权的。

自带应用“电影和电视”和“照片”，有时候会卡一段时间，然后报错“远程过程调用失败”

试过这种方法了吗？
http://bbs.liebao.cn/thread-300475-1-2.html

Administrator 是系统内置的管理员账号，是审核模式等特殊用途中才会启用的。
自己建的管理员账号也能有和 Administrator 一样的权限。
建议 LZ 不要因为“麻烦”就尝试让平时跑的所有程序都具有管理员权限，也不必去折腾 Administrator 账户，因为自己新建的管理员账户已经有足够高的权限。
有一些应用可能在开着 UAC 的时候碰到问题，比如 QQ 的远程协助和 Foxmail 邮件客户端。如果你必须用这些东西，只有运行前右键以管理员身份运行来暂时缓解。或者，可以尝试替代软件，比如 TeamViewer 和 Outlook 。

UAC 类似于 sudo 。但有一些地方不一样：
1.sudo 运行程序是以 root 身份运行， UAC 是“一个账户，两种权限”（实际上还不止两种），可以打开任务管理器，在详细信息里显示“特权”列，或者在 Process Explorer 中显示“ Integrity Level ”列， UAC 提过权的进程是 High ，默认是 Medium 。
2.UAC 会检查数字签名，有效数字签名给蓝色窗口，否则是黄色窗口。
3.UAC 的授权窗口和 sudo 都需要开发者主动触发，但 UAC 会在符合条件时自动弹窗提示提权。
4.UAC 还有一个配套的虚拟化技术，与这个对应的大概是 chroot 和 fakeroot 吧。

另外，如果完全关掉了 UAC （ Win10 控制面板里拉到底还不是完全关闭，只是需要提权时静默放行。改过 EnableLUA 键值才是彻底关闭），你会发现 UWP 应用都打不开了。

@chanssl 我没买过他们的 U 盘……但内容应该是一样的吧

@chanssl
微 PE 的安装程序就提供输出 ISO 的功能。

用 NFS 或 CIFS 可以把整个目录挂载过来用。