security - 如果您知道 Windows 管理员密码，有没有办法以编程方式通过 UAC？

Question

只是想知道....我知道 Win32 API 具有模拟用户的功能，但我在 Windows 7 和 Vista 中读到，这些仅在以管理员身份运行时才有效，这违背了目的。

Answer 1

你不绕过 UAC，你使用它。将您的管理任务分离到一个单独的进程中，然后使用 LogonUser() 登录到用户帐户并使用 CreateProcessAsUser() 在提升的状态下启动该进程。

Answer 2

很确定绕过 UAC 的唯一方法是创建一个Windows Service。这在提升到管理权限时不会要求提供凭据。