LetITFly News
全家桶们是怎么绕过UAC的? (经 @ysc3839 指正,应为 「权限保存」,而不是「绕过」) 简单来说,就是“开后门”,因为无法无缘无故绕过UAC。 括号中的内容是频道主补充的,其他文字均摘自链接🔗。 1、通过输入法,输入法会被logonui.exe等进程加载,进而全家桶们可以直接绕过UAC弹窗,自己可以“叫同伙”获得System令牌。 (因此,在搜狗输入法弹窗推荐安装搜狗浏览器时,如果不小心点了安装,搜狗浏览器便会直接出现在你的桌面上,不需要 UAC) 2、通过注册服务开后门。 (如 QQ,迅雷、百度云管家)…
安装输入法、注册服务、安装驱动、修改任务计划都需要管理员权限,所以只能算权限保存,不能算绕过。