https://blog.qife122.com/tags/%E5%BC%BA%E5%88%B6%E5%AE%8C%E6%95%B4%E6%80%A7%E6%8E%A7%E5%88%B6/ Recent content in 强制完整性控制 on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Sep 2025 12:31:10 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E8%A2%AB%E8%AF%AF%E8%A7%A3%E7%9A%84serelabelprivilege%E6%9D%83%E9%99%90/ Wed, 10 Sep 2025 12:31:10 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E8%A2%AB%E8%AF%AF%E8%A7%A3%E7%9A%84serelabelprivilege%E6%9D%83%E9%99%90/ <h1 id="被严重误解的serelabelprivilege">被严重误解的SeRelabelPrivilege</h1> <p>基于我之前的博客文章，我最近与一位朋友（也是知名的Windows安全研究员）讨论了令牌权限。具体来说，我在思考SeTrustedCredmanAccessPrivilege为何不是&quot;上帝&quot;权限。经过一番交流后，我们发现彼此的理解存在偏差。我认为&quot;上帝&quot;权限是指内核认为会使令牌提升的权限（参见《绕过UAC的方法（第三部分）》），因此不会提供给任何完整性级别低于高的令牌。而对方则认为这种权限是启用后可以直接危及资源或整个操作系统的权限，这可能包括从内核角度看并非严格&quot;上帝&quot;但仍允许系统被攻破的权限。</p>