Эксплорер не просит УАКа?

Тема в разделе "WASM.RESEARCH", создана пользователем Rel, 4 май 2023.

  1. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.323
    Раньше что-то не обращал внимания, а сегодня задумался. Знаете, когда пользователь через explorer.exe пытается положить файлы в условный Program Files, то вылезает окно, мол действительно ли ты, пользователь, хочешь сделать то, что пытаешься сделать. Но окно это процесса explorer.exe и нет характерного затемнения фона, как у аналогичного окна UAC. Внимание вопрос: что делает это окно (как-то элевирует поток или что?), если известно, что из контекста процесса explorer.exe записать что-то в Program Files на тупую не выходит. Не нагуглил информации по этому поводу, подумал, что, может, кто-то из местных спецов знает?
     
  2. Thetrik

    Thetrik UA6527P

    Публикаций:
    0
    Регистрация:
    25 июл 2011
    Сообщения:
    875
    Если UAC на максимум то показывает, как минимум в 10. Копируются файлы через IFileOperation (CLSID_FileOperation {3AD05575-8857-4850-9277-11B85BDB8E09})
    --- Сообщение объединено, 4 май 2023 ---
    Код (Text):
    1. CoGetObject("Elevation:Administrator!new:{3ad05575-8857-4850-9277-11b85bdb8e09}")
     
    Rel и M0rg0t нравится это.
  3. M0rg0t

    M0rg0t Well-Known Member

    Публикаций:
    0
    Регистрация:
    18 окт 2010
    Сообщения:
    1.576
    Rel, посмотри сорцы UACME
     
    Rel нравится это.
  4. ormoulu

    ormoulu Well-Known Member

    Публикаций:
    0
    Регистрация:
    24 янв 2011
    Сообщения:
    1.208
    Есть набор модулей и операций, к которым UAC при дефолтных настройках (при максимальных как отметил Thetrik, окно все равно будет) применяется без спец окна: установка инф, оснастки, экранная клавиатура и т.п. Есть ряд требований к этим операциям: подписанный модуль, расположение в директории Windows и так далее.
     
    Rel нравится это.
  5. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.323
    Окей, спасибо, ребятки, стало понятно. Но "для потомков" резюмирую, если вдруг это кому понадобится. Эксплорер использует IFileOperation, а это - интерфейс со свойством "Auto-Elevate" (в реестре прописан ключ Elevation\Enabled в 1), то есть может запускаться с правами админа без УАК Промпта при определенных условиях. Пример того, как этот интерфейс используется для обхода УАКа само собой уже есть в исходниках УАКМЕ на гитхабе.