用户界面权限隔离(UIPI)
在Windows中的权限系统
除了在进程之间提供内核对象的访问保护,窗口系统还利用完整性级别来拒绝低完整性级别的进程访问/更新高完整性级别的进程的用户界面。这个机制称为用户界面权限隔离(User InterfacePrivilege Isolation, UIPI)
操作系统将封锁从完整性级别较低的进程post的(通过PostMessage)、
发送的(通过SendMessage)或者拦截的(通过Windows hook) Windows消息,阻止完整性级别较高的进程拥有的一个窗口获取信息或者被注入虚假的信息。
提升模拟键盘、鼠标操作或Windows hook实现软件的权限,可以解决此问题。
比如以管理员权限运行程序,或者是让一个有管理员权限的程序启动你实现的程序。(子程序可以继承父程序的权限)