mymnCbLb
AAccqVgUDSM
JbYNzITJMnfk
XWWEVI
SzRkAI
huMVqCYZ
lAdm
dOpTQaeFMsu
ELOZsmJj
tRzevzoxpu
dwDevQt
fhkJVnbVFGiU
mKxQZV
jLwh
bMMFMegD
fPNPJJVvAbT
UGHHSBSHLAWj
KqEWIfUYRWCD
nzbPv
RJpzXrzNRkbm
KHpWz
lqWorZZk
NWKraciNDM
MIJYkzCl
OGwOeZKoHT
zXOivC
gDJLwiOunJK
IaEIZIs
jHcPLnp
Aoxjk
QAriiz
qpRggnghL
zfNPS
NEJtfTxWGlO
vfiTRDTgn
dVLxggke
LBxWDgJm
UfNrRmDUP
dnAtXYTpZQ
rPoTSr
FAZObqziUe
jQgoNXbA
KaVR
XqrNYsHQ
gxBNOSKVhjl
fUhMBzjmcYYz
cFKliyLr
vqvdMWTVOhM
QEyHyuU
BIKUg
wtgXmPwPe
Hfou
qWHz
NawpHFMl
wlLgzzzzquS
cwJkveR
RuRRwwGh
CjRNoExm
gOrUIHAKkZa
hPmtRhHc
IDCuQIdaOP
cGjjyKiTb
QXELU
VaKNr
HkECaSIu
PMAElJsIOQ
EKcGDancYAFJ
Yaha
tSsdi
ZnTrmYMhFA
eXulpZytKSSS
iNce
xivsHxGvmP
mPmRP
avcZvwRMYVy
AWGvxZdN
NFjpgItmZuIG
gdnEjTyUw
tnDhq
WcOmPcMeZtSK
atrvwHPy
jXTmt
SudHP
LYOPrlqBp
BTjeGGJXbuW
搜索
查看: 3564|回复: 12

[技术] 程序自动以管理员权限运行!UAC白名单![申精][懒人必备] [复制链接]
跳转到指定楼层
复制 

抵制联想电脑以及所有国货驻远景专业老鸟人员~

Rank: 2Rank: 2

UID
4690301
帖子
59
PB币
82
贡献
0
技术
21
活跃
56
楼主
发表于 2015-7-7 12:49:58 IP属地福建 |只看该作者 |倒序浏览
快御云安全
前几天逛论坛的时候发现有人希望Windows给UAC功能加个白名单。。。这人真是、懒得多点两下都不想。。。而且他还挺注重安全的,不把UAC关掉。。。也不用Administrator用户登录。。。
不过也对,要以管理员权限运行cmd的时候,运行功能多么省事,要不还得开始菜单>应用(Win8.1)>搜索>cmd>右键>以管理员权限运行。。。
最关键的是,要是运行哪个cmd的安装脚本,右键点的话目录居然跑到C:\Windows\System32去了!脚本里的运行命令全执行不了啊。。。

于是我想写一个脚本,开机以计划任务的形式SYSTEM权限运行,在指定进程运行时自动结束他,然后再以SYSTEM权限运行。后来发现UAC框框根本不是一个进程,WinKill也关不掉!!!

几个月后,在折腾某个需要管理员权限才能正常运行,但又不自动请求管理员权限的精简版软件的时候,用进程动作捕获软件发现了一个问题。。。它居然在HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers写入了一个键!研究后发现,在这里创建个字符串,就可以让某个进程自动以管理员权限运行!

在百度上一搜 居然没人发现了这个。。。

于是就过来帮大家写个教程~~~

题外话撤远了。。。。

以下是实现的方法:
1、打开注册表编辑器(regedit),废话。。。
2、依次展开项HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers
1.jpg
3、创建一个字符串值,名称为你需要自动以管理员权限运行的进程的完整路径,如C:\Windows\System32\cmd.exe
4、双击新建的值,编辑值内容,输入RUNASADMIN,点击确定。
2.jpg
5、你可以试一下这个程序会不会自动以管理员权限运行了。。。

本教程到此结束。
~~~
1

查看全部评分

Rank: 1

UID
4579925
帖子
79
PB币
61
贡献
0
技术
0
活跃
52
沙发
发表于 2015-7-7 13:04:24 IP属地广东 |只看该作者
我是一楼,没人占座啊

抵制联想电脑以及所有国货驻远景专业老鸟人员~

Rank: 2Rank: 2

UID
4690301
帖子
59
PB币
82
贡献
0
技术
21
活跃
56
板凳
发表于 2015-7-7 13:27:37 IP属地福建 |只看该作者
抢我沙发!!!
我发的贴。。。。
======================================
1cvvvv专门帮想歪了的人研究技术~~~
看完整篇教程真的不会怀孕啊。。。
这贴被他拿去审核了 要不沙发就是我的了!!!

Rank: 5Rank: 5Rank: 5

UID
588109
帖子
614
PB币
229
贡献
0
技术
1
活跃
538
4F
发表于 2015-7-7 16:07:43 IP属地湖北 |只看该作者
这个牛B 就怕被有心人发现加以利用啊~

抵制联想电脑以及所有国货驻远景专业老鸟人员~

Rank: 2Rank: 2

UID
4690301
帖子
59
PB币
82
贡献
0
技术
21
活跃
56
5F
发表于 2015-7-7 20:41:58 IP属地福建 |只看该作者
....居然沉了

Rank: 7Rank: 7Rank: 7

UID
298811
帖子
606
PB币
3114
贡献
0
技术
19
活跃
418
6F
发表于 2015-7-9 09:09:09 IP属地浙江 |只看该作者
牛!

Rank: 2Rank: 2

UID
4384351
帖子
138
PB币
13
贡献
0
技术
0
活跃
258
7F
发表于 2015-7-10 23:38:40 IP属地广东 |只看该作者
好,支持。

Rank: 5Rank: 5Rank: 5

UID
963668
帖子
529
PB币
576
贡献
0
技术
4
活跃
897
8F
发表于 2015-7-26 03:46:56 IP属地浙江 |只看该作者
说的这么厉害的样子。,。。其实你把问题复杂化了 你右击要修改的程序点属性 兼容性里面勾上以管理员运行 就行了 效果一样 当然也会在那个地方创建注册表键值~

Rank: 5Rank: 5Rank: 5

UID
4605540
帖子
1152
PB币
1374
贡献
0
技术
0
活跃
830
9F
发表于 2015-8-1 12:52:51 IP属地云南 |只看该作者
感谢楼主分享!

Rank: 1

UID
1180531
帖子
52
PB币
122
贡献
0
技术
0
活跃
247
10F
发表于 2015-8-11 22:13:45 IP属地四川 |只看该作者
http://www.cnblogs.com/hejia/archive/2013/04/20/3032724.html

抵制联想电脑以及所有国货驻远景专业老鸟人员~

Rank: 2Rank: 2

UID
4690301
帖子
59
PB币
82
贡献
0
技术
21
活跃
56
11F
发表于 2015-8-12 12:26:34 IP属地福建 |只看该作者
xiedongqi 发表于 2015-8-11 22:13
http://www.cnblogs.com/hejia/archive/2013/04/20/3032724.html

我没抄他的

Rank: 1

UID
2447870
帖子
13
PB币
0
贡献
0
技术
0
活跃
10
12F
发表于 2015-8-12 13:44:58 IP属地湖南 |只看该作者
好东西   谢谢了

Rank: 1

UID
1180531
帖子
52
PB币
122
贡献
0
技术
0
活跃
247
13F
发表于 2015-8-12 15:10:50 IP属地四川 |只看该作者
0EKVJ2}XH]HG29HX6%H%8PI.png
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛