在Windows7 以上的操作系统中如何提升User的访问权限

FlyCode · 发表于 2016-7-14 16:40:26

马上注册，结交更多好友，享用更多功能^_^

您需要登录才可以下载或查看，没有账号？立即注册

x

问题描述：
1. 在Windows 2012 操作系统上，使用标准User用户登录，使用API CreateFile去打开USB的驱动句柄时，返回-1。原因就是User权限不足
2. 测试在Windows 2008操作系统上执行同样的操作，结果一样是权限不足
3. 尝试降低了UAC没用
4. 尝试使用进程中提权的办法，使用API AdjustTokenPrivileges“提升”权限（其实就是打开Debug权限），报错，令牌没有该权限。
原因：Windows 7 以后的系统中，普通用户下并没有Debug的权限，而AdjustTokenPrivileges实质就是打开Debug权限而已，所以自然也就提升不了
User的权限，结果也就是依然无法打开USB驱动句柄

提问：
想请教各位大牛们一下：
1. 有没有办法临时提升User权限到Adminstrator，并且不弹出UAC的提示框
2. 有没有办法绕过权限的问题，直接打开USB驱动句柄
3. 跟USB设备通信，打开USB驱动句柄，在Windows上是不是有单独的权限对其设置

最后，还请各位大牛们帮帮忙，提出你们的想法，谢谢啦！

santaclaus · 发表于 2016-7-14 17:31:58

HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \Policies \System将名为“EnableLUA”的注册表项之值改为0，并重启系统。如果要重新开启UAC功能，只需将该项值改为1

FlyCode · 发表于 2016-7-14 17:59:37

santaclaus 发表于 2016-7-14 17:31
HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \Policies \System将名为“EnableLUA ...

感谢你的分享！
刚刚尝试了你的这个方法：
首先，它只是去掉了UAC，但是还是没有获取驱动句柄的权限
其次，个人去掉UAC不是个很好的方法，它会降低系统的很多权限，包括管理员...

m9128213 · 发表于 2016-7-22 10:46:37

提示: 作者被禁止或删除内容自动屏蔽

xietao1233 · 发表于 2016-7-27 09:46:04

将你的程序注册为系统服务, 就可以获得更高权限

FlyCode · 发表于 2016-7-27 10:40:26

xietao1233 发表于 2016-7-27 09:46
将你的程序注册为系统服务, 就可以获得更高权限

这个方法不可行，客户不想做服务

ELI_ · 发表于 2016-7-27 11:06:43

谢谢分享

hacker储 · 发表于 2016-9-11 10:58:45

FlyCode · 发表于 2016-9-12 13:39:41

hacker储发表于 2016-9-11 10:58

你这是直接弹出UAC的方法，不是越过权限的方法

账号		自动登录	找回密码
密码			立即注册

m9128213 m9128213 当前离线 UID 377839 日志相册贡献荣誉积分 87 狗仔卡头像被屏蔽	发表于 2016-7-22 10:46:37 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	想知道小甲鱼最近在做啥？请访问 -> ilovefishc.com
	回复支持反对使用道具举报显身卡

[技术交流] 在Windows7 以上的操作系统中如何提升User的访问权限

马上注册，结交更多好友，享用更多功能^_^