一、UAC简介

1. UAC

UAC是微软为提高系统安全性中引入的技术。UAC要求用户在执行可能影响计算机运行的操作或者在进行可能影响其他用户的设置之前，拥有相应的权限或者管理员密码。UAC在操作启动前对用户身份进行验证，以避免恶意软件和间谍软件在未经许可的情况下在计算机上进行安装操作或者对计算机设置进行修改。

微软设置的安全控制策略，分为高、中、低三个等级。高等级的进程有管理员权限；中等级的进程有普通管理员权限；低等级的进程，权限是有限的，以保证系统在受到安全威胁时造成的损害最小。

2. UAC授权操作

工作模式：

需要UAC的授权才能进行的操作：

配置Windows Update
增加/删除账户
更改账户类型
更改UAC的设置
安装ActiveX
安装/卸载程序
安装设备驱动程序
将文件移动/复制到Program Files或Windows目录下
查看其他用户的文件夹

3. UAC的设置要求

始终通知：每当有程序需要使用高级别的权限都会提示本地用户，这是最严格的设置。
仅在程序试图更改我的计算机时通知我：这是UAC的默认设置。当本地Windows程序要使用高级别的权限时，不会通知用户。当第三方程序要使用高级别的权限时，会提示本地用户。

Windows UAC提权相关推荐

Windows权限提升—令牌窃取、UAC提权、进程注入等提权
Windows权限提升-令牌窃取.UNC提权.进程注入等提权 1. 前言 2. at本地命令提权 2.1. 适用范围 2.2. 命令使用 2.3. 操作步骤 2.3.1. 模拟提权 2.3.2. at ...
Bypass UAC 提权
背景 UAC(User Account Control)是微软在 Windows Vista 以后版本引入的一种安全机制,通过 UAC,应用程序和任务可始终在非管理员帐户的安全上下文中运行,除非管理员 ...
操作系统权限提升(十五)之绕过UAC提权-基于白名单DLL劫持绕过UAC提权
系列文章操作系统权限提升(十二)之绕过UAC提权-Windows UAC概述操作系统权限提升(十三)之绕过UAC提权-MSF和CS绕过UAC提权操作系统权限提升(十四)之绕过UAC提权-基于白名 ...
windows【提权系列】— CVE-2016-7255
windows[提权系列]- CVE-2016-7255 漏洞名称 Windows Win32k 权限提权漏洞漏洞编号 CVE-2016-7255 MS16-135 漏洞描述如果 Windows ...
windows程序提权方法
Windows下应用程序如果需要做一些系统管理或进程管理之类的工作,经常需要将本进程提权(获取权限令牌): 而通常windows下提权方法有两种,主要的方法是: 1)win32API--AdjustT ...
【权限提升】windows平台-提权项目MSFCS溢出漏洞
基本知识点 Windows系统内置了许多本地用户组,这些用户组本身都已经被赋予一些权限(permissions),它们具有管理本地计算机或访问本地资源的权限.只要用户账户加入到这些本地组内,这回用户账 ...
DAY28：Linux、Windows 系统提权
DAY28:Linux.Windows 系统提权 1.Linux 系统提权 1.1.Linux 系统版本 linux发行版本: • centos • redhat • ubuntu • kali 1. ...
Windows常用提权方法 (ﾟ益ﾟメ) 渗透测试
文章目录提权说明 Windows提权类型准备工作手动配置漏洞提权 msf常用提权命令 Windows可信任服务路径(不安全的文件/文件夹权限) 漏洞产生原因利用条件攻击演示 MSF载荷不 ...
Windows系统提权姿势
windows系统提权权限提升简介权限提升概述什么是提权提权分类提权条件 Windows提权思路 Windows系统提权 Windows提权信息收集 WMIC信息收集自动信息收集提权工具 ...

Windows UAC提权

一、UAC简介

1. UAC

2. UAC授权操作

3. UAC的设置要求

Windows UAC提权相关推荐

最新文章

热门文章