1
lmmortal 2022-11-27 10:18:38 +08:00 via iPhone
好像可以把 exe 安装成服务,好像有些还可以用任务计划程序跳过 UAC ,你可以查一下
|
2
Damn 2022-11-27 10:19:44 +08:00 1
你只需要豁免一个特定的程序的话,可以用计划任务让它开机的时候用最高权限运行。
我研究过,用过 2 种解决方案可以实现手动运行任意程序的时候豁免 uac 。 1.uacme ,利用 uac 漏洞 https://github.com/hfiref0x/UACME 选一种还没有被修复的漏洞(比如经典的 41 号),用 uacme 作为 loader 运行目标程序。 2.UAC_Trust_Shortcut https://www.majorgeeks.com/files/details/uac_trust_shortcut.html 这软件的原理是权限继承,安装后关闭它的启动项(其实不安装用提取版也行),因为默认启动项会跟你要权限弹窗。 然后用计划任务开机的时候用最高权限启动 tracer.exe ,然后用 uacwlist.exe 制作快捷方式。 |
3
amrice OP @lmmortal 这个我用了,但是开启后这个计划就一直在运行,这个计划多了我不知道对性能有没有影响,因为我不止一个程序需要这样做
|
5
Privileges 2022-11-27 11:33:41 +08:00 1
推荐一个 https://github.com/XIU2/UACWhitelistTool
用计划任务的管理员权限启动程序,不会弹出 UAC |
6
amrice OP @Privileges 一楼已经给出了同样的解决方案,谢谢
|
7
sakura6264 2022-11-27 13:09:38 +08:00
|
8
zyzkeion 2022-11-27 14:47:53 +08:00 via iPhone
突然想到国产下载器的思路,安装时塞个驱动进去,美其名曰 安全守护程序。塞驱动 安装服务都是办法
|
10
amrice OP @sakura6264 感谢!
|