← 返回首页
EN
H7 / SECURITY RESEARCH NOTES终端与攻防技术

通过修改注册表禁用UAC

实操记录原文

环境说明

IPHOSTNAMENOTE
10.10.10.88win10_dqy测试主机

复现过程

涉及注册表

  • UAC注册表路径
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System
  • 相关键值
- UAC高
ConsentPromptBehaviorAdmin：2
EnableLUA：1
PromptOnSecureDesktop：1

- UAC中
ConsentPromptBehaviorAdmin：5
EnableLUA：1
PromptOnSecureDesktop：1

- UAC低
ConsentPromptBehaviorAdmin：5
EnableLUA：1
PromptOnSecureDesktop：0

- UAC关闭
ConsentPromptBehaviorAdmin：0
EnableLUA：0
PromptOnSecureDesktop：0

修改注册表关闭UAC

  • 打开cmd，执行如下命令
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "ConsentPromptBehaviorAdmin" /t reg_dword /d 0 /F
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t reg_dword /d 0 /F
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "PromptOnSecureDesktop" /t reg_dword /d 0 /F