程序过UAC方法

最新推荐文章于 2025-03-02 07:02:08 发布

原创

最新推荐文章于 2025-03-02 07:02:08 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#VC #UAC #免提示

本文介绍了三种绕过UAC(User Account Control)的方法：1）通过修改注册表禁用UAC提示；2）使用特定的MSI打包设置或Manifest文件要求管理员权限；3）利用计划任务启动程序避免UAC提示。请注意，这些操作可能影响系统安全，慎用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

假设程序在第一次运行时具有管理员权限。

一、暴力方法

1 UAC注册表位置

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System

ConsentPromptBehaviorAdmin 0

EnableLUA 0

PromptOnSecureDesktop 0

2 改完后安全中心会报警

HKLM\\SOFTWARE\\Microsoft\\Security Center

UacDisableNotify 1

3 关闭安全中心

HKLM\\SYSTEM\\CurrentControlSet\\Services\\wscsvc

Start 4

4 关闭安全中心通知方式

HKLM\\SOFTWARE\\Microsoft\\Security Center\\Svc\\"当前用户SID"

EnableNotifications 0

EnableNotificationsRef 20

二、绕路法

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

edger2heaven

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

过UAC提权POC

04-08

一个POC漏洞演示，可以过UAC,支持WIN7-Win8.1

程序跳过UAC研究及实现思路

热门推荐

daiafei

12-26

1万+

网上很对跳过UAC资料都是说如果让UAC弹出窗体，并没有真正跳过弹窗，这里结合动态提权+计划任务实现真正意义上的跳过UAC弹窗，运行程序的时候可以不出现UAC窗体，并且程序还是以高权限运行。 vista及其以后系统多程序的安全进行了控制，经过允许的程序才能执行，但是每次运行程序都弹出UAC控制窗体很烦人，网上看了一些资料，大致归纳出两种方案：方案一：程序自身具备高权限（win7下带有

参与评论您还未登录，请先登录后发表或查看评论

c++ windows获得当前工作目录文件_通过模拟可信目录绕过UAC的利用分析

weixin_39848097的博客

11-27

392

0x00 前言从@CE2Wells的博客学到的一个技巧，通过模拟可信目录能够绕过UAC，本文将对结合自己的经验对这个方法进行介绍，添加自己的理解，分享测试中的细节。文章地址：https://medium.com/tenable-techblog/uac-bypass-by-mocking-trusted-directories-24a96675f6e0x01 简介· 原理介绍·实现细节...

UAC绕过

weixin_67840381的博客

12-06

1011

UAC（用户账户控制）是微软自windows7以及后续windows系统中引入的一种访问控制功能(之后几乎所有Windows版本都包含了UAC)。UAC的主要目的是确保应用程序只限于标准用户权限，当需要其他权限时，会弹框提示询问 “是否允许以下程序对此计算机进行更改？”,举个小例子，当我们每次安装新软件的时候，都会弹出一个对话框，询问我们是否允许此程序对计算机进行更改。

如何使用任务计划程序绕过UAC？

weixin_34088598的博客

09-19

751

本文讲的是如何使用任务计划程序绕过UAC？，如果用户可以访问图形界面，Windows任务计划程序可能被绕过用户帐户控制（UAC）。这是由于当用户创建新任务时，具有最高权限的安全性选项不需要用户使用管理员帐户进行身份验证。适用于RDP登录或可访问物理机的情况下。可以从命令行或任务计划程序界面创建新的任务计划。 SchTasks/Create/SC...

为Delphi程序增加UAC功能(管理员身份运行exe)

04-02

在Delphi编程环境中，如果一个应用程序需要这些权限，开发者需要为程序添加UAC支持。本教程将详细介绍如何在Delphi程序中实现这一功能。首先，了解UAC的工作原理是至关重要的。当一个程序请求管理员权限时，...

windows7系统任务计划程序绕过UAC管理实现程序的开机自启动.docx

09-27

### Windows 7系统任务计划程序绕过UAC管理实现程序的开机自启动 #### 一、引言在Windows 7及后续版本的操作系统中，为了增强系统的安全性，微软引入了用户账户控制（User Account Control，简称UAC）机制。UAC的...

关闭UAC &以管理员方式运行所有程序.bat

09-12

右键-以管理员方式运行此批处理-重启-会得到两个效果：效果1：鼠标左键双击任何程序都是以管理员身份运行，等同于鼠标右键-以管理员身份运行。效果2：UAC用户控制设置滑块调为最最低（从不通知）。

win7/win8/win10 vc过UAC

06-12

标题“win7/win8/win10 vc过UAC”指的是在Windows 7、Windows 8和Windows 10操作系统上，使用Visual C++（vc）编程语言绕过用户账户控制（User Account Control, UAC）的技术。UAC是微软为了增强系统安全而引入的一...

绕过UAC提权

谢公子的博客

02-14

8375

UAC UAC(User Account Control，用户账号控制)是微软为了提高系统安全性在Windows Vista中引入的技术。UAC要求用户在执行可能影响计算机运行的操作或在进行可能影响其他用户的设置之前，拥有相应的权限或者管理员密码。UAC在操作启动前对用户身份进行验证，以避免恶意软件和间谍软件在未经许可的情况下在计算机上进行安装操作或者对计算机设置进行更改。在Windows Vi...

bypassuac:绕过uac

05-13

bypassuac ###example: bypassuac.exe "/c echo 1 >> c:\\3333" bypassuac.exe "/c powershell -c "aaaa" bypassuac,exe system ###题外话: 只能编译成32位. 多重指针写起来太麻烦,所以patch peb用内嵌汇编写的. 想编译成x64的话得改改代码. 参考了老外的项目： patch peb后,然后调用IFileOperation对象的某个接口的shellexecute函数,原因在老外的文章里写了. 具体细节看代码吧. 适用于Win7-Win10 加了一段getsystem的代码,原理跟msf里的getsystem一样.

SkipUACDemo

12-26

VC2008写的一个跳过UAC弹窗的演示程序，对于想研究跳过UAC弹窗的朋友应该多少会有些帮助的，代码比较简单，仅供学习研究参考。

64位下绕过UAC源代码

04-28

64位下绕过UAC源代码,32位下可以自己调整工程设置

跳过UAC，信任软件直接运行

J2EE

11-01

1257

最好使用微软提供工具——Microsoft Application Compatibility Toolkit [img]http://dl2.iteye.com/upload/attachment/0090/7483/ee89bd2b-bf41-32e8-adbb-596fc30189f1.png[/img]

BypassUAC------利用PowerShell绕过UAC

moonhillcity的博客

10-20

4721

转自：http://www.freebuf.com/articles/system/81286.html 背景介绍 UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。通过在这些操作启动前对其进行验证，U

怎样将c++的对话框自动移到指定位置_教你利用绕过UAC对话框的漏洞

weixin_32829465的博客

01-25

740

本文，我将教你利用绕过UAC对话框的漏洞。找到漏洞当然，找到漏洞的方法有很多。最简单的一种就是利用已知的攻击，本文中，我会使用文件选择菜单(save或open命令)启动应用程序。.gif文件显示了这种攻击在Windows 98中的进程，攻击者使用复杂的操作启动文件打开窗口并从中启动资源管理器。首先，让我们执行一个简单的测试来找出到底发生了什么。让我们开始记事本，在菜单上，选择“打开”，...

ByPass UAC

yeanhoo的博客

09-24

1333

ByPass UAC 白名单程序 Bypass UAC 有些系统程序是直接获取管理员权限,而不触发UAC弹框的,这类程序称为白名单程序.例如, slui.exe、wusa.exe、taskmgr.exe、msra.exe、eudcedit.exe、eventvwr.exe、CompMgmtLauncher.exe等.这些白名单程序可以通过DLL劫持、注入或是修改注册表执行命令的方式启动目标程序,实现Bypass UAC提权操作利用CompMgmtLauncher.exe、该程序在启动时会查询注册

Windows 提权-UAC 绕过

最新发布

weixin_55010563的博客

03-02

690

注：低/中/高完整性 shell 之间的区别，以图形化界面用户启动 cmd.exe 程序为例，普通用户直接启动就算作是低完整性 shell 吧，管理员组的用户直接启动为中完整性 shell，管理员组的用户右键“以管理员身份运行”启动为高完整性 shell。似乎只有管理员组的账户才有这种在身份不变的情况下 shell 权限能由中转高完整性的说法，而以普通用户和系统用户得到的 shell 一般就已经是其自身身份的完整权限了，不过具有 SeBackupPrivilege 特权的普通域用户好像例外，如此例。

使用BypassUAC：轻松绕过Windows用户账户控制

gitblog_00086的博客

03-29

1093

使用BypassUAC：轻松绕过Windows用户账户控制去发现同类优质开源项目:https://gitcode.com/ 是一个开源项目，旨在帮助开发者和安全研究人员在Windows操作系统中进行UAC（User Account Control）规避。该项目由Memoryo3o开发并维护，提供了一种技术手段，使得在不触发典型UAC警告的情况下执行高权限操作成为可能。项目简介在Windows...

c++过uac程序源码

05-12

UAC是指用户账户控制（User Account Control）的缩写，它是Windows操作系统中实现安全控制的重要功能之一。它可以限制用户对计算机系统的操作权限，以确保系统的安全性。针对UAC程序的源码，我们需要先了解一下UAC的基本工作原理。在Windows操作系统中，当有一些比较重要的操作需要进行时，如修改系统设置、安装软件等，UAC会弹出一个提示框，询问用户是否允许该操作，这个提示框就是UAC的一个体现。UAC使用了一些系统API来实现权限分离和控制。针对UAC程序的源码，我们需要先了解一些系统API的相关知识，熟悉UAC的实现原理。可以通过Microsoft MSDN网站获取相关开发文档和示例代码，进一步研究和学习。同时，我们也需要具备一定的C语言编程能力和Windows系统开发经验，才能理解和修改UAC程序的源码，以满足自己的需求。总的来说，了解UAC的工作原理和相关API，具备一定的编程能力和开发经验，加上反复练习和实践，才能更好地掌握UAC程序的源码，以便自由修改和应用到实际的开发工作中。