取消 virtualStore 注册表[启用和禁止 UAC虚拟化]

浅浅的花香味﹌ 2022-06-03 04:57 290阅读 0赞

你看到的这个文章来自于http://www.cnblogs.com/ayanmw

近日发现，在win2008R2 x64下运行的服务器程序，其注册表读取路径为：

\[HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Wow6432Node\\SZDomain\\itvc1\]

但是经过程序自动修改的注册表，被自动重定向到了：

\[HKEY\_CURRENT\_USER\\Software\\Classes\\VirtualStore\\MACHINE\\SOFTWARE\\Wow6432Node\\SZDomain\\itvc1\]

和  
\[HKEY\_USERS\\S-1-5-21-3071037507-3784486840-4086376621-1017\\Software\\Classes\\VirtualStore\\MACHINE\\SOFTWARE\\Wow6432Node\\SZDomain\\itvc1\]

上面两个位置应该是映射关系。

百度VirtualStore，发现这是 UAC虚拟化 ，从Vista系统开始，到win7 win8 win10 都有这种技术。

自己写的程序 再用这个 就有点烦了，对于流氓软件，倒是挺好，相当于运行在 沙箱 sandboxie 中。

\----

[Win7 64位系统下怎么启用和查看UAC虚拟化进程【图解】][Win7 64_UAC]

第一步 运行windows 组策略 gpedit.msc

第二步 找到 “本地计算机——Windows设置——安全设置——本地策略——安全选项”;

![154349-20160401160123285-1690358503.jpg][]

把 用户账户控制：将文件及注册表写入失败虚拟化到每用户位置 的选项设置为已禁用 。

和UAC编程相关的内容：

\-------------------------------

![复制代码][copycode.gif]

参考《windows Vista下编写安全的代码》 
    
    
    把下面的东西编译进资源就行了
    uac.manifest
    
     <?xml version="1.0" encoding="UTF-8" standalone="yes"?>
     <assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
       <assemblyIdentity
         name="naily.pdbm.exe"
         processorArchitecture="x86"
         version="5.1.0.0"
         type="win32"/>
       <description>NAILY Soft</description>
       <dependency>
         <dependentAssembly>
           <assemblyIdentity
             type="win32"
             name="Microsoft.Windows.Common-Controls"
             version="6.0.0.0"
             processorArchitecture="x86"
             publicKeyToken="6595b64144ccf1df"
             language="*"/>
         </dependentAssembly>
       </dependency>
       
    
       <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
         <security>
           <requestedPrivileges>
             <requestedExecutionLevel
               level="asInvoker"
               uiAccess="false"/>
           </requestedPrivileges>
         </security>
       </trustInfo>
     </assembly>

![复制代码][copycode.gif]

那么又有新问题了，如何使用UAC虚拟化

=========================

查看UAC虚拟化的方式是：打开任务管理器，查看 【UAC虚拟化】这一列，这一列的值 主要有：启用 停用 和不允许三种。

![154349-20160401163024535-1294142182.jpg][]

如何在gpedit.msc开启可使用UAC虚拟化选项，的前提下，禁止使用UAC呢？

![154349-20160401163212160-1325853636.png][]

默认是打开UAC控制的。我的电脑把它设置为 从不通知，从任务管理器中查看，所有的进程 都是 UAC虚拟化 =》 【不允许】。

关闭UAC控制，意味着所有程序都是管理员权限，才会不允许UAC控制的。

![154349-20160401163943051-840580639.jpg][]

所以想要 禁止某个程序使用UAC也可以 【使用管理员权限打开】。

![154349-20160401163305801-1094881662.jpg][]

如果开启UAC的情况下，没有使用管理员权限打开，才会出现 默认都是UAC虚拟化的。

转载请注明出处：http://www.cnblogs.com/ayanmw 我会很高兴的！

[Win7 64_UAC]: http://www.win7zhijia.cn/jiaocheng/win7_3163.html
[154349-20160401160123285-1690358503.jpg]: /images/20220603/722f551b0d65496f9dc33d5d16d6fe95.png
[copycode.gif]: /images/20220603/4f968082584b4dcfa625231a89997801.png
[154349-20160401163024535-1294142182.jpg]: /images/20220603/19d69d15a05143509f19450f0b1b60e9.png
[154349-20160401163212160-1325853636.png]: /images/20220603/a2581ccd82fb469788e421cb91d2d567.png
[154349-20160401163943051-840580639.jpg]: /images/20220603/e3b4b207f90540619a0cd50441169de7.png
[154349-20160401163305801-1094881662.jpg]: /images/20220603/0b106443e97a4ef6b42d82ff6a305fae.png