看我如何利用事件查看器绕过UAC（用户帐户控制）

写在前面的话 用户账户控制(UAC)是微软开发出的一套安全控制机制，其目的是为了限制未经授权的应用程序以管理员等级的权限执行，但是当管理员提供了密码并允许该程序执行的话，那么这个非特权应用仍然能够以管理员权限运行。这也就意味着，由于用户账户控制机制的存在，渗透测试人员就可以通过Meterpreter来阻止这种提权方法。 下图即为UAC阻止应用程序提权的演示样例： Matt Nelson在其发布的技

>>阅读原文<<