https://blog.qife122.com/tags/serelabelprivilege/ Recent content in SeRelabelPrivilege on 办公AI智能小助手 Hugo zh-cn qife Thu, 11 Sep 2025 00:18:00 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E8%A2%AB%E8%AF%AF%E8%A7%A3%E7%9A%84serelabelprivilege%E6%9D%83%E9%99%90/ Thu, 11 Sep 2025 00:18:00 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E8%A2%AB%E8%AF%AF%E8%A7%A3%E7%9A%84serelabelprivilege%E6%9D%83%E9%99%90/ <h1 id="深入解析被误解的serelabelprivilege权限">深入解析被误解的SeRelabelPrivilege权限</h1> <p>基于我之前的博客文章，我最近与一位朋友（也是著名的Windows安全研究员）讨论了令牌权限。具体来说，我在思考SeTrustedCredmanAccessPrivilege为何不是“上帝”权限。经过一番交流后，我们发现彼此的理解存在偏差。我认为“上帝”权限是指内核认为会使令牌提升的权限（参见《绕过UAC的阅读方法（第三部分）》），因此不会提供给任何完整性级别低于高的令牌。而对方则认为，这种权限是启用后可以直接危害资源或整个操作系统的权限，这可能包括从内核角度严格来说不是“上帝”但仍允许系统被攻破的权限。</p>