Windows8用户权限提升研究.PDFVIP

中国科技论文在线 Windows 8 用户权限提升的研究 冼宜亮，郭燕慧** （北京邮电大学信息安全中心，北京100876 ） 5 摘要：获取管理员权限对于很多开发者和安全工作者来说具有重要意义，而对于微软最新发 布的操作系统Windows 8 的RC 版，UEFI 安全引导的引入和新内置的安全防护软件使得不 少提权的方法都碰壁而回，对新系统进行用户权限的提权成了新的挑战。本文将对新操作系 统的用户权限保护方式进行研究，分析用户账户控制的基本流程和白名单机制，并利用白名 10 单程序和远程线程注入的方法对新系统的用户权限保护进行提权测试，实现对新系统的用户 提权。 关键词：用户权限；Windows 8 ；保护方式；白名单；提权 中图分类号：TP39 15 ELEVATION OF USER PRIVILEGES IN WINDOWS 8 Xian