1
lmmortal 2022 年 11 月 27 日 via iPhone
好像可以把 exe 安装成服务,好像有些还可以用任务计划程序跳过 UAC ,你可以查一下
|
2
Damn 2022 年 11 月 27 日 你只需要豁免一个特定的程序的话,可以用计划任务让它开机的时候用最高权限运行。
我研究过,用过 2 种解决方案可以实现手动运行任意程序的时候豁免 uac 。 1.uacme ,利用 uac 漏洞 https://github.com/hfiref0x/UACME 选一种还没有被修复的漏洞(比如经典的 41 号),用 uacme 作为 loader 运行目标程序。 2.UAC_Trust_Shortcut https://www.majorgeeks.com/files/details/uac_trust_shortcut.html 这软件的原理是权限继承,安装后关闭它的启动项(其实不安装用提取版也行),因为默认启动项会跟你要权限弹窗。 然后用计划任务开机的时候用最高权限启动 tracer.exe ,然后用 uacwlist.exe 制作快捷方式。 |
5
Privileges 2022 年 11 月 27 日 推荐一个 https://github.com/XIU2/UACWhitelistTool
用计划任务的管理员权限启动程序,不会弹出 UAC |
6
amrice OP @Privileges 一楼已经给出了同样的解决方案,谢谢
|
7
sakura6264 2022 年 11 月 27 日
|
8
zyzkeion 2022 年 11 月 27 日 via iPhone
突然想到国产下载器的思路,安装时塞个驱动进去,美其名曰 安全守护程序。塞驱动 安装服务都是办法
|
10
amrice OP @sakura6264 感谢!
|