很多小伙伴在裝機完成，初始化運行windows10系統(tǒng)時都會創(chuàng)建一個用戶，也可以開啟管理員賬戶，但是盡管開啟管理員賬戶后，你會發(fā)現(xiàn)啟動應(yīng)用程序時依然沒有足夠的權(quán)限，面對這樣的問題，我們其實可以通過對windows相應(yīng)管理員賬戶進行更深入的設(shè)置來解決這個問題。那么具體該怎么做呢？請按照以下的步驟來操作就可以實現(xiàn)了。
第一步 按下win+r打開運行窗口：
第二步：在打開的運行框里面輸入compmgmt.msc后并按回車，如圖所示
第三步：鼠標單擊右邊的本地用戶和組。
選擇你需要的用戶，比如選擇administrotor
第四步：右鍵點擊屬性彈出下面的窗口：
第五步：在彈出內(nèi)容里面選擇隸屬于：
第六步 選中administrotor，鼠標左鍵點擊添加：
第七步 在輸入對象名稱來選擇（實列）框里面輸入輸入"System Managed Accounts Group"并點擊檢查名稱，點擊兩次"確定"這樣就提高權(quán)限。
IT之家 8 月 24 日消息，安全研究人員近日研發(fā)了名為 NoFilter 的工具，通過濫用 Windows 篩選平臺（WFP），可以將用戶權(quán)限提升到 SYSTEM 級別（Windows 上的最高權(quán)限級別）。
IT之家注：Windows 篩選平臺 (WFP) 是一組 API 和系統(tǒng)服務(wù)，提供用于創(chuàng)建網(wǎng)絡(luò)篩選應(yīng)用程序的平臺。
WFP API 允許開發(fā)人員編寫與在操作系統(tǒng)網(wǎng)絡(luò)堆棧中的多個層發(fā)生的數(shù)據(jù)包處理進行交互的代碼，可以在網(wǎng)絡(luò)數(shù)據(jù)到達目標之前對其進行篩選和修改。
網(wǎng)絡(luò)安全公司 Deep Instinct 的研究人員開發(fā)了三種新的攻擊方法，在不留下太多痕跡、且不會被主流安全產(chǎn)品檢測到的情況下，提升用戶在 Windows 設(shè)備上的權(quán)限。
第一種方式使用 WFP 來復(fù)制訪問令牌（用于識別用戶權(quán)限的代碼），通過調(diào)用 NtQueryInformationProcess 函數(shù)獲取訪問令牌，然后再復(fù)制到要執(zhí)行的任務(wù)中。
第二種技術(shù)涉及觸發(fā) IPSec 連接并濫用 Print Spooler 服務(wù)，然后將 SYSTEM 令牌插入到表中。
該工具使用 RpcOpenPrinter 函數(shù)按名稱檢索打印機的-handle。通過將名稱更改為“\127.0.0.1”，服務(wù)將連接到本地主機。
調(diào)用 RPC 之后，檢索 WfpAleQueryTokenById 的多個設(shè)備 IO 請求，從而獲取 SYSTEM 令牌。
第三種技術(shù)獲得登錄到受損系統(tǒng)的另一個用戶的令牌，操縱用戶服務(wù)。
研究人員表示，如果可以將訪問令牌添加到哈希表中，則可以使用登錄用戶的權(quán)限啟動進程。
他查找以登錄用戶身份運行的遠程過程調(diào)用（RPC）服務(wù)器，并運行一個腳本來查找以域管理員身份運行的進程，并公開一個 RPC 接口。
研究人員濫用了 OneSyncSvc 服務(wù)和 SyncController.dll，從而使用登錄用戶的權(quán)限啟動任意進程。