关于win 7的UAC

　　　　传说中win7的UAC。各位看官随便看看哈。

　　　　首先，安全策略（secpol.msc）里能关闭UAC在安全桌面上显示这个特性：Security Settings——Local Policies——Security Options——User Account Control：Switch to the secure desktop when prompting for elevation

把这个策略disable掉就可以了。

　　　　然后打开一个需要UAC验证的程序，发现UAC是用svchost.exe（command line：C:/Windows/system32/svchost.exe -k netsvcs）启动的consent.exe来启动的。提权过的有debug权限的进程能结束这个consent.exe，可以注入，可以发送消息，但是他后台把消息处理成什么样了不得而知，因为似乎只接受WM_CLOSE

　　　　但是一旦启用在安全桌面里打开UAC对话框这选项之后就无法结束进程了，测试程序也没有返回，说明并没有能够打开进程，但是这个进程是启动了的（用ProcessMonitor监测发现）。不知道是不是由于完整性级别不够的原因。