SYSTEM帐户、登录会话和窗口站

最新推荐文章于 2023-07-10 16:58:10 发布

iiprogram

最新推荐文章于 2023-07-10 16:58:10 发布

阅读量1.4k

点赞数 1

分类专栏： vcbcbdelphi的window编程 windows系统管理和安全文章标签： system windows session security 任务工具

本文链接：https://blog.csdn.net/iiprogram/article/details/2695367

版权

本文详细介绍了Windows系统中的SYSTEM帐户、登录会话和窗口站的概念及其相互关系。通过讨论如何以SYSTEM权限运行进程，特别是针对Windows Vista中的会话0隔离问题，揭示了登录会话的动态特性和窗口站对于进程用户界面的保护作用。文章还探讨了查看和理解WinSta0窗口站安全权限的方法，以及Windows Vista为何仅允许一个交互用户登录的原理。

摘要由CSDN通过智能技术生成

利用SYSTEM登录会话里已有的某个进程A，帮助我们创建一个子进程B，进程B会自然而然地在SYSTEM登录会话里运行--从而具有SYSTEM帐户的特权。

　　可能有不少读者兄弟还记得盆盆以前写过一篇文章《超级另类法用SYSTEM帐户登录系统》，描写如何以SYSTEM权限启动Windows XP中的Explorer进程，从而得以通过变相的手段以SYSTEM帐户身份登录系统。

　　在Windows 2000/XP下，我们可以有很多方法，以SYSTEM身份启动某个特定的进程，盆盆就曾经写过一篇《以System帐户身份运行应用程序的三种办法》。

　　SYSTEM帐户启动的实质

　　其实不管用哪种方法，其本质都一样。都是利用SYSTEM登录会话里已有的某个进程A，帮助我们创建一个子进程B，进程B会自然而然地在SYSTEM登录会话里运行--从而具有SYSTEM帐户的特权。

　　这里提到登录会话(Logon Session)的概念。

　　这个概念比较抽象，甚至连MSDN里都语焉不详。这里我们且不去管它(将会在后续的文章里给大家细述这个抽象概念)。在这里，我们只需要了解：登录会话用来代表特定安全主体(Security Principal)的一次登录实例，在Windows里，很多对象的访问权限，是基于登录会话，而非帐户本身。

　　盆盆注释登录会话和帐户之间的关系，有点类似于进程和程序。登录会话是一个动态的概念，有生命周期，帐户则是一个静态的概念。登录会话有自己的SID。通常来说，我们很少接触到登录会话，但是在某些特定的场合，这个概念非常重要。

　　每个进程，都必须运行在特定的登录会话里。

　　这里就有一个问题：在交互式用户登录之前，Windows系统里已经运行了一些进程(最起码是Winlogon进程)，这些进程显然也应该运行在登录会话里，这就是所谓的SYSTEM登录会话，它所代表的安全主体就是SYSTEM帐户。

　　在Windows的安全机制里，特定登录会话里的某个进程所启动的其他进程，也会运行在该登录会话里，从而继承SYSTEM帐户的安全上下文。

　　《以System帐户身份运行应用程序的三种办法》这篇文章所描述的方法，都是运用这种原理。例如借助At命令以SYSTEM帐户身份启动某个任务，实际上该任务是由Task Scheduler服务启动的，而Task Scheduler服务的宿主进程svchost正是运行在SYSTEM登录会话，如附图所示。