操作系统UAC检测

红太狼 2023-02-13 11:39 8阅读 0赞

操作系统UAC检测

在控制面板中的 “用户账户设置”可以看到当前设置，其实这些设置在注册表中可以查看到的：

1、注册表中位置 以及【高 ->中 ->低-> 关闭】键值组合

= 注册表位置 HKEY\_LOCAL\_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System  
= ConsentPromptBehaviorAdmin：通知强度级别   
= EnableLUA：是否关闭UAC  
= PromptOnSecureDesktop：桌面是否变黑  
=常用值 高=(CPB=2；EL=1；PSD=1)、中==(CPB=5；EL=1；PSD=1)、低=(CPB=5；EL=1；PSD=0)、关闭=(CPB=0；EL=0；PSD=0)

/\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*/

;高  
\[HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\]  
"ConsentPromptBehaviorAdmin"=dword:00000002  
"ConsentPromptBehaviorUser"=dword:00000003  
"EnableLUA"=dword:00000001  
"PromptOnSecureDesktop"=dword:00000001

如图：1

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phbmdkb25n_size_16_color_FFFFFF_t_70][]

;中

\[HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\]  
"ConsentPromptBehaviorAdmin"=dword:00000005  
"ConsentPromptBehaviorUser"=dword:00000003  
"EnableLUA"=dword:00000001  
"PromptOnSecureDesktop"=dword:00000001  
/\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*/

如图：2

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phbmdkb25n_size_16_color_FFFFFF_t_70 1][]  
/\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*/

;低  
\[HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\]  
"ConsentPromptBehaviorAdmin"=dword:00000005  
"ConsentPromptBehaviorUser"=dword:00000003  
"EnableLUA"=dword:00000001  
"PromptOnSecureDesktop"=dword:00000000

如图：3

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phbmdkb25n_size_16_color_FFFFFF_t_70 2][]  
/\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*/

;关闭  
\[HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\]  
"ConsentPromptBehaviorAdmin"=dword:00000000  
"ConsentPromptBehaviorUser"=dword:00000003  
"EnableLUA"=dword:00000000  
"PromptOnSecureDesktop"=dword:00000000

如图：4

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phbmdkb25n_size_16_color_FFFFFF_t_70 3][]  
/\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*/

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phbmdkb25n_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020052823093913.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phbmdkb25n,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phbmdkb25n_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200528231009174.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phbmdkb25n,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phbmdkb25n_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200528231034713.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phbmdkb25n,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phbmdkb25n_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200528231050539.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phbmdkb25n,size_16,color_FFFFFF,t_70