Windows 10有没有对特定软件不提示UAC的方法？

卿卿雅儿 · 发表于 2016-10-14 23:13

考虑到国内流氓软件太多，我需要保持UAC打开，安装新程序时让我手动确认，以避免桌面莫名其妙多一堆图标的情况。

但是机器里有几个常用软件，基本每次开机都得用的，每次也会提示UAC，比较繁琐。

Win10有没有类似白名单的功能？白名单里的程序直接给管理员权限不用UAC，但白名单之外的程序弹UAC的确认框？

月千一夜 · 发表于 2016-10-14 23:15

https://lzw.me/a/windows-uac.html
仅供参考

likunplus · 发表于 2016-10-14 23:16

借贴问下某天右下角弹个框一键加速你的电脑我猜是QQ弹的点了一下几十秒后我的电脑就被装腾讯电脑管家了 mse都弹出提示了为啥uac全程无反应？确信已经开到最严格了

—— 来自 Xiaomi Redmi Note 3, Android 5.1.1

flmu · 发表于 2016-10-14 23:20

卡饭有UAC白名单教程。http://bbs.kafan.cn/thread-1053011-1-1.html

angel13th · 发表于 2016-10-15 00:45

楼上的所谓UAC白名单，其实是限制权限运行，UAC是不会跳了，因为原本会触发UAC的软件权限全部被自动禁止了，实用性零

激光飞侠 · 发表于 2016-10-15 00:46

没设置过密码的话只要点一下就行了啊

superbigd · 发表于 2016-10-15 00:55

dism++有个春哥附体(god mode)你可以试试

rentrody · 发表于 2016-10-15 02:12

提示: 作者被禁止或删除内容自动屏蔽

偶滴小乔 · 发表于 2016-10-15 03:10

likunplus 发表于 2016-10-14 23:16
借贴问下某天右下角弹个框一键加速你的电脑我猜是QQ弹的点了一下几十秒后我的电脑就被装腾讯电脑管家 ...

qq登录前有没有跳uac

烂掉蛇 · 发表于 2016-10-15 10:26

国产流氓会绕过UAC的

時の魔法 · 发表于 2016-10-15 11:56

有没有办法设定特定程序永远不给权限……最近换回旧版本QQ 经常弹QQ安全更新程序要权限……

likunplus · 发表于 2016-10-15 14:37

偶滴小乔发表于 2016-10-15 03:10
qq登录前有没有跳uac

没有 qq没弹过uac

—— 来自 Xiaomi Redmi Note 3, Android 5.1.1

f.w. · 发表于 2016-10-15 16:34

楼主观念该更新了，这年头不能绕过uac的还能叫流氓么

beyondforever68 · 发表于 2016-10-15 16:39

likunplus 发表于 2016-10-14 23:16
借贴问下某天右下角弹个框一键加速你的电脑我猜是QQ弹的点了一下几十秒后我的电脑就被装腾讯电脑管家 ...

是不是tgp，好像tgp启动每次都需要权限，没注意看是不是uac，然后tgp运行时，偶尔会弹出问你要不要装QQ管家什么的

endrollex · 发表于 2016-10-15 17:04

f.w. 发表于 2016-10-15 16:34
楼主观念该更新了，这年头不能绕过uac的还能叫流氓么

再饶也饶不过安装时UAC
exe运行前看清楚，有的是不用权限，跳蓝色是有证书一般没问题，红色证书错误，黄色就要警惕下载来源了

likunplus · 发表于 2016-10-15 21:06

本帖最后由 likunplus 于 2016-10-15 21:07 编辑

beyondforever68 发表于 2016-10-15 16:39
是不是tgp，好像tgp启动每次都需要权限，没注意看是不是uac，然后tgp运行时，偶尔会弹出问你要不要装QQ管 ...

tgp是什么？我好像没用过这玩意啊

卿卿雅儿 · 发表于 2016-10-15 21:21

likunplus 发表于 2016-10-14 23:16
借贴问下某天右下角弹个框一键加速你的电脑我猜是QQ弹的点了一下几十秒后我的电脑就被装腾讯电脑管家 ...

这就是全家桶模式

自动安装.exe 是会跳UAC的，装不上

但是家庭成员1.exe 是你主动以管理员权限运行的，它可以后台安装任何东西不弹UAC

mfkof · 发表于 2016-10-15 21:42

我记得以前在杂志上看过一篇文章，好像是说把exe程序注册成系统服务来运行，这样就没有uac了，不过记不起来了怎么操作了。

Lilya · 发表于 2016-10-15 23:09

mfkof 发表于 2016-10-15 21:42
我记得以前在杂志上看过一篇文章，好像是说把exe程序注册成系统服务来运行，这样就没有uac了，不过记不起来 ...

百度就用过这种阴招，在你安装任一百度全家桶成员时，顺带注册一个系统服务，然后这个系统服务在后台干什么都不会触发UAC。

Lilya · 发表于 2016-10-15 23:09

mfkof 发表于 2016-10-15 21:42
我记得以前在杂志上看过一篇文章，好像是说把exe程序注册成系统服务来运行，这样就没有uac了，不过记不起来 ...

百度就用过这种阴招，在你安装任一百度全家桶成员时，顺带注册一个系统服务，然后这个系统服务在后台干什么都不会触发UAC。

zatsuza · 发表于 2016-10-15 23:44

endrollex 发表于 2016-10-15 17:04
再饶也饶不过安装时UAC
exe运行前看清楚，有的是不用权限，跳蓝色是有证书一般没问题，红色证书错误，黄 ...

然而uac这个机制做得太烂有一堆漏洞，微卵也不管不顾了，要绕还是可以绕的
http://www.freebuf.com/sectool/95661.html

endrollex · 发表于 2016-10-16 06:54

本帖最后由 endrollex 于 2016-10-16 06:55 编辑

zatsuza 发表于 2016-10-15 23:44
然而uac这个机制做得太烂有一堆漏洞，微卵也不管不顾了，要绕还是可以绕的
http://www.freebuf.com/secto ...

sysprep，换dll，这个是安装部署系统时就把UAC绕过去了，除非你的安装盘来源不正

zatsuza · 发表于 2016-10-16 12:36

endrollex 发表于 2016-10-16 06:54
sysprep，换dll，这个是安装部署系统时就把UAC绕过去了，除非你的安装盘来源不正 ...

readme就这么一小段你也能看不见...或者你不知道built-in backdoor是啥意思？其实下载一个试试就知道了

endrollex · 发表于 2016-10-16 12:40

zatsuza 发表于 2016-10-16 12:36
readme就这么一小段你也能看不见...或者你不知道built-in backdoor是啥意思？其实下载一个试试就知道了 ...

没找到下载，有的话我实机测试，正好有刚装完WIN10的机器

zatsuza · 发表于 2016-10-16 12:52

人家源码都给你了编译一下不麻烦吧

endrollex · 发表于 2016-10-16 13:04

本帖最后由 endrollex 于 2016-10-16 14:02 编辑

zatsuza 发表于 2016-10-16 12:52
人家源码都给你了编译一下不麻烦吧

编译好了，我先开虚拟机测试一下

zatsuza · 发表于 2016-10-16 13:08

本帖最后由 zatsuza 于 2016-10-16 13:15 编辑

rs1看来已经支持了但我不记得这个东西是不是需要签名

endrollex · 发表于 2016-10-16 14:00

本帖最后由 endrollex 于 2016-10-16 14:10 编辑

zatsuza 发表于 2016-10-16 13:08
rs1看来已经支持了但我不记得这个东西是不是需要签名

我试了下，确实可以提权，（需要本身就是admin账户，如果是user提权那就牛逼了）
问题这只是打开一个管理员权限的CMD（system32目录），无法直接运行.exe文件，需要在管理员权限的CMD窗口手动输入命令才能运行.exe（此时不弹UAC）
实际上几乎不可能让使用者在黑框里输入东西

zatsuza · 发表于 2016-10-16 14:43

出来cmd是不对的，cmd只是默认执行的程序
要么方法编号不可用要么没读到参数

endrollex · 发表于 2016-10-16 16:07

本帖最后由 endrollex 于 2016-10-16 23:06 编辑

前面一帖误删：BypassUAC第二个参数不起作用，第一个参数测试了1-16都不能运行cmd以外的程序

在WIN10 1607版里，所有弹管理员CMD的方法均无效，自带杀毒软件警报：

remus · 发表于 2016-10-16 16:08

http://www.appinn.com/how-to-startup-everything-win7/

没试过win10还行不行

endrollex · 发表于 2016-10-16 22:41

本帖最后由 endrollex 于 2016-10-16 22:56 编辑

zatsuza 发表于 2016-10-16 14:43
出来cmd是不对的，cmd只是默认执行的程序
要么方法编号不可用要么没读到参数 ...

又试了下这个项目，成功绕过UAC
https://github.com/hfiref0x/UACME，跟BypassUAC很像，更完整
第二个参数起作用了，写成.bat可以绕过UAC

endrollex · 发表于 2016-10-16 23:22

本帖最后由 endrollex 于 2016-10-17 00:24 编辑

UACME 我在WIN10 10240里测试了，完全OK可以绕过UAC
WIN10 1607 也成功。。。（未新更自带杀软的病毒库的情况下，成功绕过），如果更新病毒库会提示病毒并阻止运行被自带杀软拦截

建议大家都升级到WIN10最新版，打开杀毒软件保持更新，不要运行来路不明的.bat（bat没有数字证书）！！！！！！

如果LZ要用这个方法，可以把Akagi64.exe加入杀软白名单（副作用是被注入DLL），WIN10 1607本身还不能阻止Akagi64.exe的后面几个方法比如23
** 20, 21, 22, 23 are not fixed as at 12 October 2016.

原理可以参考这篇文章：http://www.freebuf.com/articles/system/81286.html

jasper · 发表于 2020-2-27 11:30

谢谢各位大佬解答疑惑，但是我发现对特定路径程序可以实现自动通过uac提示，但是只要此程序启动时带参数，（类似于C:/**.exe -dre)就会依旧显示uac。不知道该怎么解决

		自动登录	找回密码
密码			立即注册

rentrody rentrody 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2014-3-8 头像被屏蔽	发表于 2016-10-15 02:12 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

[软件] Windows 10有没有对特定软件不提示UAC的方法？