Windows 10有没有对特定软件不提示UAC的方法?
考虑到国内流氓软件太多,我需要保持UAC打开,安装新程序时让我手动确认,以避免桌面莫名其妙多一堆图标的情况。但是机器里有几个常用软件,基本每次开机都得用的,每次也会提示UAC,比较繁琐。
Win10有没有类似白名单的功能?白名单里的程序直接给管理员权限不用UAC,但白名单之外的程序弹UAC的确认框?
https://lzw.me/a/windows-uac.html
仅供参考
借贴问下 某天右下角弹个框 一键加速你的电脑 我猜是QQ弹的 点了一下 几十秒后我的电脑就被装腾讯电脑管家了 mse都弹出提示了 为啥uac全程无反应? 确信已经开到最严格了
—— 来自 Xiaomi Redmi Note 3, Android 5.1.1 卡饭有UAC白名单教程。http://bbs.kafan.cn/thread-1053011-1-1.html 楼上的所谓UAC白名单,其实是限制权限运行,UAC是不会跳了,因为原本会触发UAC的软件权限全部被自动禁止了,实用性零 没设置过密码的话只要点一下就行了啊 dism++有个春哥附体(god mode)你可以试试 likunplus 发表于 2016-10-14 23:16
借贴问下 某天右下角弹个框 一键加速你的电脑 我猜是QQ弹的 点了一下 几十秒后我的电脑就被装腾讯电脑管家 ...
qq登录前有没有跳uac 国产流氓会绕过UAC的 有没有办法设定特定程序永远不给权限……最近换回旧版本QQ 经常弹QQ安全更新程序要权限…… 偶滴小乔 发表于 2016-10-15 03:10
qq登录前有没有跳uac
没有 qq没弹过uac
—— 来自 Xiaomi Redmi Note 3, Android 5.1.1 楼主观念该更新了,这年头不能绕过uac的还能叫流氓么 likunplus 发表于 2016-10-14 23:16
借贴问下 某天右下角弹个框 一键加速你的电脑 我猜是QQ弹的 点了一下 几十秒后我的电脑就被装腾讯电脑管家 ...
是不是tgp,好像tgp启动每次都需要权限,没注意看是不是uac,然后tgp运行时,偶尔会弹出问你要不要装QQ管家什么的 f.w. 发表于 2016-10-15 16:34
楼主观念该更新了,这年头不能绕过uac的还能叫流氓么
再饶也饶不过安装时UAC
exe运行前看清楚,有的是不用权限,跳蓝色是有证书一般没问题,红色证书错误,黄色就要警惕下载来源了
本帖最后由 likunplus 于 2016-10-15 21:07 编辑
beyondforever68 发表于 2016-10-15 16:39
是不是tgp,好像tgp启动每次都需要权限,没注意看是不是uac,然后tgp运行时,偶尔会弹出问你要不要装QQ管 ...
tgp是什么?我好像没用过这玩意啊 likunplus 发表于 2016-10-14 23:16
借贴问下 某天右下角弹个框 一键加速你的电脑 我猜是QQ弹的 点了一下 几十秒后我的电脑就被装腾讯电脑管家 ...
这就是全家桶模式
自动安装.exe 是会跳UAC的,装不上
但是 家庭成员1.exe 是你主动以管理员权限运行的,它可以后台安装任何东西不弹UAC
我记得以前在杂志上看过一篇文章,好像是说把exe程序注册成系统服务来运行,这样就没有uac了,不过记不起来了怎么操作了。 mfkof 发表于 2016-10-15 21:42
我记得以前在杂志上看过一篇文章,好像是说把exe程序注册成系统服务来运行,这样就没有uac了,不过记不起来 ...
百度就用过这种阴招,在你安装任一百度全家桶成员时,顺带注册一个系统服务,然后这个系统服务在后台干什么都不会触发UAC。 mfkof 发表于 2016-10-15 21:42
我记得以前在杂志上看过一篇文章,好像是说把exe程序注册成系统服务来运行,这样就没有uac了,不过记不起来 ...
百度就用过这种阴招,在你安装任一百度全家桶成员时,顺带注册一个系统服务,然后这个系统服务在后台干什么都不会触发UAC。 endrollex 发表于 2016-10-15 17:04
再饶也饶不过安装时UAC
exe运行前看清楚,有的是不用权限,跳蓝色是有证书一般没问题,红色证书错误,黄 ...
然而uac这个机制做得太烂有一堆漏洞,微卵也不管不顾了,要绕还是可以绕的
http://www.freebuf.com/sectool/95661.html 本帖最后由 endrollex 于 2016-10-16 06:55 编辑
zatsuza 发表于 2016-10-15 23:44
然而uac这个机制做得太烂有一堆漏洞,微卵也不管不顾了,要绕还是可以绕的
http://www.freebuf.com/secto ...
sysprep,换dll,这个是安装部署系统时就把UAC绕过去了,除非你的安装盘来源不正 endrollex 发表于 2016-10-16 06:54
sysprep,换dll,这个是安装部署系统时就把UAC绕过去了,除非你的安装盘来源不正 ...
readme就这么一小段你也能看不见...或者你不知道built-in backdoor是啥意思?其实下载一个试试就知道了 zatsuza 发表于 2016-10-16 12:36
readme就这么一小段你也能看不见...或者你不知道built-in backdoor是啥意思?其实下载一个试试就知道了 ...
没找到下载,有的话我实机测试,正好有刚装完WIN10的机器 人家源码都给你了编译一下不麻烦吧 本帖最后由 endrollex 于 2016-10-16 14:02 编辑
zatsuza 发表于 2016-10-16 12:52
人家源码都给你了编译一下不麻烦吧
编译好了,我先开虚拟机测试一下
http://endrollex.com/upload/temp/2016/BypassUAC_x64.exe.jpg
本帖最后由 zatsuza 于 2016-10-16 13:15 编辑
rs1看来已经支持了但我不记得这个东西是不是需要签名
本帖最后由 endrollex 于 2016-10-16 14:10 编辑
zatsuza 发表于 2016-10-16 13:08
rs1看来已经支持了但我不记得这个东西是不是需要签名
我试了下,确实可以提权,(需要本身就是admin账户,如果是user提权那就牛逼了)
问题这只是打开一个管理员权限的CMD(system32目录),无法直接运行.exe文件,需要在管理员权限的CMD窗口手动输入命令才能运行.exe(此时不弹UAC)
实际上几乎不可能让使用者在黑框里输入东西
http://endrollex.com/upload/temp/2016/BypassUAC_x64.exe_test.jpg 出来cmd是不对的,cmd只是默认执行的程序
要么方法编号不可用要么没读到参数 本帖最后由 endrollex 于 2016-10-16 23:06 编辑
前面一帖误删:BypassUAC第二个参数不起作用,第一个参数测试了1-16都不能运行cmd以外的程序
在WIN10 1607版里,所有弹管理员CMD的方法均无效,自带杀毒软件警报:
http://endrollex.com/upload/temp/2016/BypassUAC_x64.exe_test5.jpg http://www.appinn.com/how-to-startup-everything-win7/
没试过win10还行不行 本帖最后由 endrollex 于 2016-10-16 22:56 编辑
zatsuza 发表于 2016-10-16 14:43
出来cmd是不对的,cmd只是默认执行的程序
要么方法编号不可用要么没读到参数 ...
又试了下这个项目,成功绕过UAC
https://github.com/hfiref0x/UACME,跟BypassUAC很像,更完整
第二个参数起作用了,写成.bat可以绕过UAC
http://endrollex.com/upload/temp/2016/UACME_test.jpg 本帖最后由 endrollex 于 2016-10-17 00:24 编辑
UACME 我在WIN10 10240里测试了,完全OK可以绕过UAC
WIN10 1607也成功。。。(未新更自带杀软的病毒库的情况下,成功绕过),如果更新病毒库会提示病毒并阻止运行被自带杀软拦截
建议大家都升级到WIN10最新版,打开杀毒软件保持更新,不要运行来路不明的.bat(bat没有数字证书)!!!!!!
如果LZ要用这个方法,可以把Akagi64.exe加入杀软白名单(副作用是被注入DLL),WIN10 1607本身还不能阻止Akagi64.exe的后面几个方法比如23
** 20, 21, 22, 23 are not fixed as at 12 October 2016.
原理可以参考这篇文章:http://www.freebuf.com/articles/system/81286.html
谢谢各位大佬解答疑惑,但是我发现对特定路径程序可以实现自动通过uac提示,但是只要此程序启动时带参数,(类似于C:/**.exe -dre)就会依旧显示uac。不知道该怎么解决
页:
[1]