首页
社区
课程
招聘
[求助]UAC失效问题
发表于: 2013-5-24 08:47 14523

[求助]UAC失效问题

2013-5-24 08:47
14523
如题,系统为win7,UAC级别设置为最高,结果像msconfig一类需要管理员权限的应用程序不能自动触发UAC的弹窗了,都是以非管理员权限运行(总提示不是管理员权限)。并且,在一般应用程序的兼容性里设置上“以管理员权限”运行后,仍然无法自动触发UAC弹窗。目前只能右键以管理员权限运行。

求原理,求解决方法(非重装)!

100KX奖励

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (30)
雪    币: 1689
活跃值: (379)
能力值: ( LV15,RANK:440 )
在线值:
发帖
回帖
粉丝
2
沉得真快!自己顶起。
2013-5-24 12:41
0
雪    币: 2842
活跃值: (967)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
UAC,没有必要设置那么高吧,直接关掉不就可以了
2013-5-24 12:52
0
雪    币: 298
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
看下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System下的键值。记得在这里。
2013-5-24 12:58
0
雪    币: 298
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
我以前备份过原始WIN7的。请对照下。

"ConsentPromptBehaviorAdmin"=dword:00000003
"ConsentPromptBehaviorUser"=dword:00000003
"EnableInstallerDetection"=dword:00000001
"EnableLUA"=dword:00000001
"EnableSecureUIAPaths"=dword:00000001
"EnableUIADesktopToggle"=dword:00000000
"EnableVirtualization"=dword:00000000
"PromptOnSecureDesktop"=dword:00000000
"ValidateAdminCodeSignatures"=dword:00000000
"FilterAdministratorToken"=dword:00000001
"NoInternetOpenWith"=dword:00000001
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
2013-5-24 13:01
0
雪    币: 1689
活跃值: (379)
能力值: ( LV15,RANK:440 )
在线值:
发帖
回帖
粉丝
6
只求问题产生的原因,怎么用是习惯问题。
2013-5-24 17:18
0
雪    币: 1689
活跃值: (379)
能力值: ( LV15,RANK:440 )
在线值:
发帖
回帖
粉丝
7
按你的导入,现象依旧。目测应该不是这里的问题。系统中该显示盾牌图标的都不显示了……
2013-5-24 17:19
0
雪    币: 298
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
没研究过UAC底层,猜相关驱动或库的问题?想重现的话,好好排查下失效之前捣鼓过什么底层玩意。。。
我觉得UAC生效应该是插explorer的,我试过高权运行explorer,就会失效。
2013-5-24 19:28
0
雪    币: 608
活跃值: (643)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
跟插入explorer无关,要是插入explorer的话,UAC很容易就被干死了
UAC那玩意是个自己的桌面,当UAC窗口弹出来的时候 是个独立的桌面环境
高权限运行explorer以后UAC无提示那是因为你通过Explorer启动的程序继承了父进程explorer.exe的权限,子进程也拥有了高权限
2013-5-24 19:48
0
雪    币: 1689
活跃值: (379)
能力值: ( LV15,RANK:440 )
在线值:
发帖
回帖
粉丝
10
explorer获得高权限以后,我执行msconfig 不可能提示权限不足的。子进程可以继承父进行的管理员权限。
2013-5-25 01:03
0
雪    币: 602
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
不知道你系统神马情况,怀疑系统登录用户非管理员或权限出现了问题,建议新建一个系统管理员,以新的系统管理员用户登录测试一下
2013-5-25 05:23
0
雪    币: 1689
活跃值: (379)
能力值: ( LV15,RANK:440 )
在线值:
发帖
回帖
粉丝
12
新建一个系统管理员后恢复正常。可见是用户设置的问题,应该和那个注册表键值无关。

不正常的那个用户也是管理员没错,还在纠结中,继续求提示……
2013-5-25 12:02
0
雪    币: 602
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
可以正常使用了不就OK了吗?还要纠结神马呢?
2013-5-25 18:44
0
雪    币: 298
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
那个旧账户没删吧?看下用户组
2013-5-25 19:00
0
雪    币: 1689
活跃值: (379)
能力值: ( LV15,RANK:440 )
在线值:
发帖
回帖
粉丝
15
哈哈,求原因,求方法。正常使用不是目的,何况想这样正常使用的话还得迁移账户配置文件,桌面,个人文件夹什么的。最要命的是开始菜单里的用户相关的程序项目。
2013-5-25 21:12
0
雪    币: 1689
活跃值: (379)
能力值: ( LV15,RANK:440 )
在线值:
发帖
回帖
粉丝
16
用户组是Administrators组,和刚新建的那个用户所在的组是一样的。
2013-5-25 21:14
0
雪    币: 602
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
哈哈 求中级会员
2013-5-25 21:17
0
雪    币: 10
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
重装系统是最有效的办法,你在这折腾几个星期可能不会有最完美的办法,还不如花一个小时重做一下系统快呢。
2013-5-26 23:33
0
雪    币: 110
活跃值: (34)
能力值: (RANK:50 )
在线值:
发帖
回帖
粉丝
19
是不是先检查下系统有无异常情况
2013-5-26 23:54
0
雪    币: 1689
活跃值: (379)
能力值: ( LV15,RANK:440 )
在线值:
发帖
回帖
粉丝
20
其实正常用电脑并不是我的目的,目标是要重现故障,学习技术啊
2013-5-27 08:18
0
雪    币: 1689
活跃值: (379)
能力值: ( LV15,RANK:440 )
在线值:
发帖
回帖
粉丝
21
很显然,和这个用户相关的配置异常了,正在努力ing
2013-5-27 08:21
0
雪    币: 298
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
嗯,我和撸主一样好奇~
看下用户配置文件,异常帐号SID下有没那些键值~~?
2013-5-27 08:28
0
雪    币: 116
活跃值: (290)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
23
不知道。。。。
2013-5-30 01:29
0
雪    币: 1689
活跃值: (379)
能力值: ( LV15,RANK:440 )
在线值:
发帖
回帖
粉丝
24
继续求有相同经历的提示……
2013-6-1 18:51
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
这玩意我太清楚了,你拿administrator登的吧,这是内置管理员帐户,去secpol.msc,本地策略-安全选项,对内置管理员帐户启用uac的选项默认禁用,给启用了。
以后别拿那个来调uac了,没用。要调就用secpol.msc!
2013-7-12 20:28
0
游客
登录 | 注册 方可回帖
返回
//