关于uac虚拟化

attentive

1. uac虚拟化对于哪一部分程序起作用呢？（如图我试了电脑上大部分程序包括系统自带的似乎只对ie起作用啊）
2.管理员账户uac如果调成最高，而且是以标准账户权限运行的，那与直接用标准账户运行是不是除了uac虚拟化外没有其它区别？
                                            
本人小白不知道是不是问的有些无聊，还请大家谅解吧。

综合症初期患者

To 楼主：

关于问题1：

Virtualization is not in option in the following scenarios:

• Virtualization does not apply to applications that are elevated and run with a full administrative access token.
• Virtualization supports only 32-bit applications. Non-elevated 64-bit applications simply receive an access denied message when they attempt to acquire a handle (a unique identifier) to a Windows object. Native Windows 64-bit applications are required to be compatible with UAC and to write data into the correct locations.
• Virtualization is disabled for an application if the application includes an application manifest with a requested execution level attribute.
  

简单来说：

• 若该应用程序已提权，则无法应用UAC虚拟化。
• 仅32位应用程序可应用UAC虚拟化。未提权64位应用程序在试图获得Windows对象的句柄时仅会收到“禁止访问”这样的提示。原生64位应用程序必须将其数据写入正确的位置以与UAC保持兼容。
• 如果一个应用程序的“应用程序清单”里有“请求执行级别”属性，则无法应用UAC虚拟化。
  

关于问题2：
请参见：https://www.petri.com/user-accou ... inistrator-accounts
该文认为标准账户比开启UAC保护的管理员账户（Protected Admin）更加安全
因为UAC仍然存在被DLL劫持、零日漏洞等击穿的“可能”

UAC is not a security boundary
Although UAC Protected Administrator accounts might seem like an acceptable compromise for organizations also, it’s important to understand that UAC isn’t a security boundary and was designed to balance security and usability, rather than create an impermeable security boundary.

Bypass UAC using DLL hijacking techniques
While Microsoft has patched many vulnerabilities that enabled hackers to easily abuse the way Windows handles loading dynamic-link libraries (DLLs), zero-day exploits and out-of-the-box UAC settings in Windows 7 (and later) could still lead to UAC being bypassed when a Protected Administrator account is used.

windows7爱好者

UAC虚拟化？

猪头无双

我小白了，UAC还有虚拟化的说法？求大神讲解

电脑发烧友

以前见过相关文章。貌似是为了解决兼容问题的。文件和注册表（包括读取）都会被重定向，注册表重定向的标志就是带有一大串用户标识符。文件诸如些启动文件夹的也会被重定向到其他位置，具体是否影响自启动不清楚，只知道这么多。当时了解他是因为毛豆的日志总是冒出些奇怪的东西，貌似还有一个人的提示。

神龟Turmi

综合症初期患者 发表于 2017-1-24 01:38
To 楼主：

关于问题1：

今天最后一分给你了

attentive

综合症初期患者 发表于 2017-1-24 01:38
To 楼主：

关于问题1：

谢谢解答

attentive

windows7爱好者 发表于 2017-1-23 23:11
UAC虚拟化？

http://bbs.kafan.cn/thread-1859523-1-1.html

attentive

attentive 发表于 2017-1-24 10:33
http://bbs.kafan.cn/thread-1859523-1-1.html

没没没，我更垃圾，我还是第一次得分呢，谢了