[权限提升] Windows 提权 — UAC 绕过 — Windows UAC 概述

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

0x01：Windows UAC 简介

UAC（User Account Control，用户账户控制），是微软在 Windows Vista（接替 Windows XP 的一款系统，如果你使用的是 XP 则不用过 UAC，因为没有）以及更高版本的操作系统中为提高系统安全性引入的新技术，其主要功能是当用户进行一些会影响系统安全的操作时，会自动触发 UAC，用户确定后才能执行。

大部分的恶意软件、木马病毒、广告插入插件在进入计算机时都会有：将文件复制到 Windows 或 Program Files 目录、安装驱动、安装 ActiveX 等操作，而这些操作都会触发 UAC，用户可以在 UAC 提示界面中禁止这些程序的运行。

UAC 大致可以分为两类：

• 许可提示类 UAC࿱