喷叔糊涂了。。

kfne12

喷叔这几天又重新进到自己的windows 标准账户，在里面搞七搞八折腾。

突然想到一个非常非常非常奇怪的事：

现在的人装软件不都是喜欢自定义路径吗？装到D盘什么的

比如把QQ浏览器装到“d:\qq浏览器”下面

如果管理员在这种路径下装一个软件，那这个路径对于标准账户是可写的。。

也就是说标准账户test下的程序，完全可以找几个安装在这种路径下的并且自启动的程序，把它替换掉。

替换成把自己的标准账户test提升为admin的程序.

等下次管理员登录后，我的test就也是管理员了不是。。

喷叔我就奇怪了。如果这样都行的话。。

那windows的标准账户岂不是形同虚设，没有存在价值了？？？？

还是说我哪里搞错了？理解有问题？？？

------------------------------------
测试了，360如果装在自定义目录，也可以通过zay365说的文件选择框，这么干，重命名替换zhudongfangyu.exe
但是卡巴不行。不允许自定义安装

pal家族

文件夹权限是分账户的呀
管理员权限下安装的程序，有的会问你，给哪个账户安装，你选择所有人，然后会给文件夹权限加上标准账户的一定权限，
所以你在标准账户下可以使用软件。但你没法再标准账户删除或者修改软件内容，应该只有读的权限。

如果安装软件是选择只给自己安装，那么标准账户下那个文件夹应该是不可访问的。

你可以试试我说的对不对。首先要找一个有这样选择给谁安装的功能的软件来安装下试试。

zay365

这是一种很基本的提权方法
有很多软件都存在这个问题
出现这种问题说明软件开发者没有足够的安全意识
这种情况非常常见，以至于微软将这类问题当成“非优先”安全问题来处理

kfne12

pal家族 发表于 2020-3-3 11:36
文件夹权限是分账户的呀
管理员权限下安装的程序，有的会问你，给哪个账户安装，你选择所有人，然后会给文 ...

我用过的软件好像没这么做（询问给谁安，然后设置权限）的。


你试试qq浏览器。自定义想安哪个目录就安哪个目录，主程序谁都可以修改。

360卫士也是可以指定目录


如果你不往programfiles或者appdata里面装，随便装到一个目录。是不是就开了一个提权通道？

kfne12

zay365 发表于 2020-3-3 12:22
这是一种很基本的提权方法
有很多软件都存在这个问题
出现这种问题说明软件开发者没有足够的安全意识

谢谢zay365开示
喷叔长见识了。。

pal家族

kfne12 发表于 2020-3-3 12:37
我用过的软件好像没这么做（询问给谁安，然后设置权限）的。

管理员账户下，如果不问你给谁安装，那就是所有人都可以用
十年前这样询问的软件很多啊，只是我也记不得了，
可能是只有用windows installer的软件吧

kfne12

pal家族 发表于 2020-3-3 13:16
管理员账户下，如果不问你给谁安装，那就是所有人都可以用
十年前这样询问的软件很多啊，只是我也记不得 ...

是所有人都能用。但是修改又是一回事了。

所在的文件夹不应该所有人都能修改啊。。

pal家族

kfne12 发表于 2020-3-3 14:19
是所有人都能用。但是修改又是一回事了。

所在的文件夹不应该所有人都能修改啊。。

嗯嗯 我就是记得很多年前是有很多这样的软件的。其他人不能访问那个地方的。
但是时间过得太久了，记不得是哪些了，没法验证了。
本身ntfs的权限管理很完善，是根据账户分的。重装过系统，其他盘的文件夹权限管理里会有些乱码用户，那个就是之前系统遗留的信息。我没记错的话就是这样的。

mzltest

kfne12 发表于 2020-3-3 12:37
我用过的软件好像没这么做（询问给谁安，然后设置权限）的。

我反正就见过一个windows media player可视化效果是可以选安装给谁的。。。

去也无踪

你做测试什么的为什么不在虚拟机完成呢