windows - 从低完整性提升到中等完整性

Question

这类似于“how create medium integrity level process from low integrity level process?”，但我的角度略有不同。 (无论如何都没有回答。):)

如果文件保存为低完整性(通常来自低完整性应用程序，例如浏览器)，则它会被标记为低完整性强制标签。 (这个标签也可以用 icacls/setintegritylevel low 来应用。)如果执行这样的文件，它会变成一个低完整性进程，这是可以理解的。

是否有某种方法可以(通过同意 UI)将此过程提升回中等完整性？如果应用程序标有 requiresAdministrator list ，或者如果它使用 runas 动词调用 ShellExecute，则有可能达到高完整性，但显然这也需要管理员权限。达到中等完整性不需要管理员权限，它仍然会解锁许多低完整性进程无法获得的权限。

显然，任何这样做的机制都应该需要用户同意 UI(应该不可能默默地这样做，否则有什么意义？)，但如何调用它？

我发现关于此主题的唯一讨论涉及拥有自己的原始中等完整性流程并从中分离出低完整性流程；这允许通过通信提升到中等完整性进程并让它启动任何东西。但是，当操作系统本身最初以低完整性启动进程时，这无济于事。

Answer 1

我从未见过或听说过一种方法可以让用户同意将流程从低完整性提升到中等完整性。我会说你运气不好。

另请参阅此博客文章以供引用:Internet Explorer in Protected Mode – How the Low Integrity Environment Gets Created