admin管理员组

文章数量:1532477

2024年3月20日发(作者:)

1.某些程序在运行时直接获得管理员权限,UAC不会提示,但是系统内部应该存在微软

自己设置的白名单.

2.某些特定进程可以创建特定的COM对象,且不会出现UAC提示,虽然进程并没有提

升权限,但是我们可以用创建的COM对象做需要管理员权限才能做的事情.

3.某些需要权限才能创建的COM对象(IFileOperation),这些对象如果被创建成功,就

具有admin权限

4.在win7默认启用的一个特性,并不检测需要提权的代码的出处它只检测这段代码运

行在哪个进程内,且子进程与父进程有相同的权限.

5.程序在加载dll时候,在系统"Known DLLs"列表中,直接从system32目录查询,如果

不在"Known Dlls"中,优先从当前目录查询

本文标签: 权限需要对象查询管理员