管理员权限功能和开机自启功能

前言

开机启动功能在Window下是很重要的一个功能，很多程序它都需要这样的功能

一.VS的配置选项（以管理员权限启动程序）

作用：用户在点击任务栏窗口等需要管理员权限时不会没有响应。

二.开机自启动（注册表）

• 快捷方式和软链接

  mklink Remote.exe [RemoteCtrl.exe]:源文件 
  

• 注册表写入位置（用户登录过程中就启动程序）

  计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  

• win10下应用程序管理员权限不能自启的解决方案
  第一次以管理员权限运行后，其他时间都降低至普通用户权限去运行。

• 直接把exe文件复制到指定目录（shell:startup）
  用户登录后才启动程序

三.提升管理员权限

• 权限检测

  OpenProcessToken + GetTokenInformation + FormatMessage
  

• 提权

  0x1 拿到token： LogonUser
  

  0x2 创建新进程：CreateProcessWithToken
  

总结：编程并不能解决100%的问题。有一些问题必须配合相应的操作（在编程中拿到administrators权限）