关于win 7的UAC

    传说中win7的UAC。各位看官随便看看哈。

    首先,安全策略(secpol.msc)里能关闭UAC在安全桌面上显示这个特性:Security Settings——Local Policies——Security Options——User Account Control:Switch to the secure desktop when prompting for elevation

把这个策略disable掉就可以了。

    然后打开一个需要UAC验证的程序,发现UAC是用svchost.exe(command line:C:/Windows/system32/svchost.exe -k netsvcs)启动的consent.exe来启动的。提权过的有debug权限的进程能结束这个consent.exe,可以注入,可以发送消息,但是他后台把消息处理成什么样了不得而知,因为似乎只接受WM_CLOSE

    但是一旦启用在安全桌面里打开UAC对话框这选项之后就无法结束进程了,测试程序也没有返回,说明并没有能够打开进程,但是这个进程是启动了的(用ProcessMonitor监测发现)。不知道是不是由于完整性级别不够的原因。

你可能感兴趣的:(关于win 7的UAC)