FlyCode 发表于 2016-7-14 16:40:26

在Windows7 以上的操作系统中如何提升User的访问权限

问题描述:
1. 在Windows 2012 操作系统上,使用标准User用户登录,使用API CreateFile去打开USB的驱动句柄时,返回-1。原因就是User权限不足
2. 测试在Windows 2008操作系统上执行同样的操作,结果一样是权限不足
3. 尝试降低了UAC没用
4. 尝试使用进程中提权的办法,使用API AdjustTokenPrivileges“提升”权限(其实就是打开Debug权限),报错,令牌没有该权限。
    原因:Windows 7 以后的系统中,普通用户下并没有Debug的权限,而AdjustTokenPrivileges实质就是打开Debug权限而已,所以自然也就提升不了
            User的权限,结果也就是依然无法打开USB驱动句柄

提问:
想请教各位大牛们一下:
1. 有没有办法临时提升User权限到Adminstrator,并且不弹出UAC的提示框
2. 有没有办法绕过权限的问题,直接打开USB驱动句柄
3. 跟USB设备通信,打开USB驱动句柄,在Windows上是不是有单独的权限对其设置


最后,还请各位大牛们帮帮忙,提出你们的想法,谢谢啦!

santaclaus 发表于 2016-7-14 17:31:58

HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \Policies \System将名为“EnableLUA”的注册表项之值改为0,并重启系统。如果要重新开启UAC功能,只需将该项值改为1

FlyCode 发表于 2016-7-14 17:59:37

santaclaus 发表于 2016-7-14 17:31
HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \Policies \System将名为“EnableLUA ...

感谢你的分享!
刚刚尝试了你的这个方法:
首先,它只是去掉了UAC,但是还是没有获取驱动句柄的权限
其次,个人去掉UAC不是个很好的方法,它会降低系统的很多权限,包括管理员...

m9128213 发表于 2016-7-22 10:46:37

xietao1233 发表于 2016-7-27 09:46:04

将你的程序注册为系统服务, 就可以获得更高权限

FlyCode 发表于 2016-7-27 10:40:26

xietao1233 发表于 2016-7-27 09:46
将你的程序注册为系统服务, 就可以获得更高权限

这个方法不可行,客户不想做服务

ELI_ 发表于 2016-7-27 11:06:43

谢谢分享

hacker储 发表于 2016-9-11 10:58:45

FlyCode 发表于 2016-9-12 13:39:41

hacker储 发表于 2016-9-11 10:58


你这是直接弹出UAC的方法,不是越过权限的方法
页: [1]
查看完整版本: 在Windows7 以上的操作系统中如何提升User的访问权限