目录
UAC原理介绍
UAC的四个安全级别定义
UAC的触发条件
UAC用户登录过程
UAC虚拟化
配置UAC
UAC原理介绍
用户账号控制（User Account Control） 为Windows
Vista推出的一项安全技术，其原理是通过限制安全应用软件对系统层级的访问，提升Windows操作系统的安全性。
UAC的四个安全级别定义
可以在用户控制设置里面设置级别
使用win+R打开运行框，输入msconfig进入系统配置中
第一级别（最高级别）：对所有安全系统设置的行为（如安装程序，更改Windows设置）进行提醒
第二级别（默认级别）：仅在程序尝试改变系统设置时才会弹出UAC提醒，用户更改系统设置时不会弹
第三级别：仅当程序尝试更改计算机时通知提示，用户自行设置更改计算机时不会弹出（与第二种基本相同，但是不会使用安全桌面）
第四级别：从来不提示（相当于关闭了UAC）
UAC的触发条件
windows 7中开始涉及UAC的操作时弹出一个窗口，并且会黑屏询问你是否继续使用电脑处于“安全桌面”状态。
以下动作会触发UAC：
-
配置windows update
-
增加或者删除用户
-
改变用户类型
-
改变UAC设置
-
安装ActiveX
-
安装或移除程序
-
安装设备驱动程序
-
设置家长控制
-
查看其他用户文件夹
-
更改注册表
-
更改系统保护或者高级系统设置
UAC触发流程 ：
在触发 UAC
时，系统会创建一个consent.exe进程，该进程通过白名单程序和用户选择来判断是否创建管理员权限进程。请求进程将要请求的进程cmdline和进程路径通过LPC接口传递给appinfo的RAiLuanchAdminProcess函数，该函数首先验证路径是否在白名单中，并将结果传递给consent.exe进程，该进程验证被请求的进程签名以及发起者的权限是否符合要求，然后决定是否弹出UAC框让用户进行确认。这个UAC框会创建新的安全桌面，屏蔽之前的界面。同时这个UAC框进程是SYSTEM权限进程，其他普通进程也无法和其进行通信交互。用户确认之后，会调用CreateProcessAsUser函数以管理员权限启动请求的进程。
UAC用户登录过程
在整个Windows操作系统资源中会有一个ACL，这个ACl决定了各个不同的权限的用户/进程能够访问不同的资源。
当一个线程尝试访问某个对象时，当前的系统会先检查该线程所持有的访问令牌以及被访问对象的安全描述符中的DACL规则。
如果安全描述符中不存在DACL规则，则当前系统会允许线程直接访问。
线程访问对象的流程：
略
正常来说，在我们使用账号登录操作系统会产生令牌令牌会记载我们所拥有的权限。
如果我们以管理员权限进行登录，会生成两份访问令牌： 标准用户访问令牌 和 完全管理员访问令牌
下面这幅图展示了管理员用户和普通用户的登录过程
UAC的用户登录过程如下：
- Administrato用户的UAC验证过程：
当我们登录的是Adminitrator用户的时候（已经开启UA，想要在管理控制台中执行“添加/删除用户”操作，UAC会弹出“安全桌面”
可以根据实际情况选择是或者否。
出现这种情况的原因是，在访问之前系统会
先检查进程所持有的访问令牌以及被访问对象的安全描述符中的DACL规则，确保携带的令牌以及规则正确无误。因为我们携带的访问令牌是权限最低状态下的受保护的管理员访问令牌，所以当进程请求触发了UAC操作的时候，UAC就会弹出通知，询问我们是否允许。
单机“是”按钮，其实就是向进程发送了我们的管理员令牌，使得管理员的状态由“受保护状态”变更为提升状态。
- 标准用户的UAC验证过程：
标准用户登录后，windows会给用户分配一个标准用户访问令牌
要访问某个携带标准用户访问令牌的进程，在进程触发UAC操作的时候会弹出通知，让我们输入管理员密码
此时我们并不具备管理员的访问令牌，通过输入管理员密码可以获取管理员的访问令牌操作。
输入管理员密码的过程本质上是通过管理员凭据为标准用户提权
UAC虚拟化
又称为UAC重定向，当用户没有达到程序要求的权限时，就会进行重定向操作
虚拟化又被分为： 文件虚拟化 和 注册表虚拟化
例如：如果一个程序试图写入C:\Program
Files\Contoso\Settings.ini，但是用户没有写入那个目录的权限，这个写操作就会被重定向到
C:\Users\Username\AppData\Local\VitualStore\Program Files\Contoso\Settings.ini
对于注册表来说，如果一个程序视图写入HKEY_LOCAL_MACHINE\Software\Contoso，它会自动被重定向到
HKEY_CURRENT_USER\Software\Classes\VirtualStore\Machine\Sofreware\Contoso或
HKEY_USERS\UserSID_Classes\VirtualStore\Machine\Sofreware\Contoso
配置UAC
若要配置 UAC，可以使用：
-
Microsoft Intune/MDM
-
组策略
-
注册表
题外话
初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：
2023届全国高校毕业生预计达到1158万人，就业形势严峻；
国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。
一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。
6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。
2022届大学毕业生月收入较高的前10个专业
本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。
具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。
网络安全行业特点
1、就业薪资非常高，涨薪快 2022年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！
2、人才缺口大，就业机会多
2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。
行业发展空间大，岗位非常多
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…
职业增值潜力大
网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。
随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。
从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
行业发展空间大，岗位非常多
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…
职业增值潜力大
网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。
随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。
从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
扫一扫
3882
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
