1.首先需要给当前的帐户增加“修改一个对象标签”特权，其内部名称为SeRelabelPrivilege。方法是运行secpol.msc，打开“本地安全策略”管理单元，在左侧控制台树中展开本地策略、用户权限分配，在右侧详细窗格里定位到“修改一个对象标签”策略项，双击该策略项，把当前的登录帐户添加进去，如附图所示。