Запрос на запуск процесса от имени администратора в Windows AS для обычного пользователя

Question

Меня интересует, как такие продукты, как Avecto Private Guard, решают задачу запуска процессов для обычного пользователя с административными привилегиями.Я предполагаю, что есть служба, работающая как система, и которая каким-то образом играет роль в этом, но я не знаю, как это можно сделать, перехватить процесс запуска и каким-то образом модифицировать токен?К сожалению, у меня нет кода, потому что я не знаю с чего начать.

Answer 1

Мне интересно, как достигаются такие продукты, как Avecto Привилегированный охранник задача запуска процессов для обычного пользователя с правами администратора привилегии.

Вы можете начать с понимания того, как собственный API Windows запускает процесс , работающий с правами администратора .

Чтобы помочь в разработке защищенного программного обеспечения, мы рекомендуем использовать следующие рекомендации при разработке приложений. ( Рекомендации по API безопасности )

Мне интересно, как достигаются такие продукты, как Avecto Привилегированный охранник задача запуска процессов для обычного пользователя с правами администратора привилегии.

Надеюсь, что вышеуказанные ресурсы помогут вам понять это.