Privexec 使用特定的用戶權限運行程序

安裝

使用?baulk?安裝 Privexec

baulk install wsudo
wsudo --version

當然你可以直接下載壓縮包，然后使用 7z/WinRar/資源管理器等提取到任意目錄運行 Privexec/AppExec/wsudo，下載鏈接:?https://github.com/M2Team/Privexec/releases/latest

別名

Privexec 和 wsudo 能夠解析別名，另外 wsudo 添加或者刪除別名，使用 vscode 編輯?Privexec.json?修改別名也是不錯的選擇，當 Privexec 通過 baulk 安裝時，Privexec.json?的存儲目錄為?$BAULK_ROOT/bin/etc，如果 Privexec 直接下載解壓，那么?Privexec.json?則在?Privexec.exe?相同的目錄。

{
    "alias": [
        {
            "description": "Edit Hosts",
            "name": "edit-hosts",
            "target": "Notepad %windir%\\System32\\Drivers\\etc\\hosts"
        },
        {
            "description": "Windows Debugger",
            "name": "windbg",
            "target": ""%ProgramFiles(x86)%\\Windows Kits\\10\\Debuggers\\x64\\windbg.exe""
        }
    ]
}

截圖

別名:

AppContainer:

wsudo 幫助信息輸出:

wsudo Verbose 模式:

AppExec AppContainer 啟動器：

使用幫助

Privexec 是一個 GUI 客戶端, 當以標準用戶運行時你可以啟動管理員進程；當以管理員運行時則可以提權到?System?或者?TrustedInstaller，需要注意?System?或者?TrustedInstaller?擁有太多特權，容易破壞系統運行，使用的時候需要慎重。

AppExec 是一個啟動 AppContainer 進程的程序，有一些開發者使用該程序去研究 Windows AppContainer 的運行細節，研究 AppContaner 的漏洞，UWP 應用便是運行在 AppContainer 容器中的。

wsudo 是 Privexec/AppExec 的控制臺版本，詳細使用幫助如下：

wsudo