WinRoot

Beskrivelse

WinRoot er designet for å låse opp funksjoner i Session 0 som ikke er tilgjengelige i interaktive brukersesjoner. WinRoot bruker kontoen System (NT AUTHORITY\System) i sesjon 0 for å oppnå høye privilegier som brukeren normalt ikke har. Ved hjelp av WinRoot kan du også eie det TrustedInstaller eier uten å endre eierskap.

WinRoot kan brukes til å omgå Session 0-isolasjonsbeskyttelsen og lage interaktive prosesser selv uten dialogboksen Interactive Service Detection. Den interaktive Windows Station WinSta0 gjøres tilgjengelig og dermed kan prosessen vise brukergrensesnitt og motta brukerinndata. En egen forekomst av utforskervindu kan åpnes av WinRoot under Session 0, som vil hjelpe oss å bla gjennom filer og mapper.