Windows 7系统DCOM组件对象的自动提升
本帖最后由 ghost520 于 2013-3-2 06:47 编辑可能很多读者朋友已经发现，有些以COM组件形式提升权限的Windows自带管理任务，也不需要弹出“用户账户控制”对话框。例如前面提到的“日期和时间”组件，就是以COM组件的形式通过Dllhost进程加载运行的。如果以管理员身份登录，无需弹出“用户账户控制”对话框，就可以直接修改系统时间。
前面我们提过，当提升权限时，“日期和时间”组件实际上是寄宿在Dllhost进程中的，其AppID为{9df523b0-a6c0-4ea9-b5f1-f4565c3ac8b8}。
打开注册表编辑器，定位到以下注册表项：
HKLM\SOFTWARE\Classes\CLSID\{9df523b0-a6c0-4ea9-b5f1-f4565c3ac8b8}\
其中有一个Elevation子项，就是定义该COM组件是否需要自动提升权限。在右侧的详细窗格中可以看到一个名为“Enabled”的键值，其数值数据为1。
原来如此，那么很容易想到，如果把这个“Enabled”键值的数值数据改为“0”，“日期和时间”组件是不是就无法自动提升权限了？
不过默认情况下，ghost win7用户无法直接修改这个“Enabled”健值，原来是Elevation注册表子项的权限设置为管理员组的成员账户，只有读取权限，必须修改其注册表权限，将其改为管理员组，才有完全控制权权限。
使用鼠标右键单击Elevation注册表子项，在弹出的菜单中选择“权限”，打开权限对话框，选中Administrators，然后确保在下方选中“完全控制”的“允许”复选框。
修改好权限，接下来就可以把“Enabled”键值的数值数据改为“0”，然后重新启动计算机，ghost xp再尝试修改系统时间，这下就不能直接修改了，而是弹出没有权限，拒绝执行的报错消息框。
页:
[1]