Windows普通用户执行特殊权限

平常也不写博客，第一是不善于表达，第二就是水平有限。最近外包告一段落，现在大半夜的回到老家，记录下此次外包的一些问题与心得

 

  最主要遇到的问题就是权限问题。软件使用者都是在Users权限下，但软件要执行一些administrators权限下才能执行的内容，这样在win7+ 有uac 情况下是会出错的。软件第一版本他们使用的是取消uac，这样对系统安全方面又造成一点困扰。这次接手后，我采用的方案是client form+ windows service方式。windows service的运行账号类型使用LocalSystem，那么就获得了系统的最高权限。client form 只是展示而已，他们中间通信我使用的tcp，最终实现了需求的功能

 还有一些对计算机的控制，比如组策略，水平有限，一直没有找到简单的办法，最后使用的secedit命令，导出或导入inf文件。其他一些对系统的控制，比如禁用任务管理器，禁用运行等，都是在注册表中，比如：SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system 下的disabletaskmgr=1就是禁用任务管理器；SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer下的NoRun=1就是禁用任务管理器；SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\system下的disableregistrytools=1禁用注册表等等，很多都是在注册表这个地方设置，你可以手动修改下，然后扫描对比注册表异常。

还有对系统用户的修改，net user 虽然不错，但有些限制，可以尝试通过wmi对Win32_UserAccount等其他几个表修改来实现。

想到这些，作为笔记！天色已晚，洗洗睡了

转载于:https://www.cnblogs.com/cnflysoft/p/6914820.html