管理員可以繞過 MiniFilters ACCESS_DENIED 嗎？
[英]Can an administrator bypass MiniFilters ACCESS_DENIED?
問題描述
我計划使用微過濾器開發 windows 驅動程序以防止某些文件操作（例如文件訪問）。
我查看了 這篇文章，它為使用這項技術提供了一個很好的起點。
在該文章末尾的屏幕截圖中，任何受保護文件的刪除都需要管理員權限。 我的問題是：微過濾器還可以防止系統管理員對文件進行操作嗎？ 如果不是這種情況，有沒有辦法防止管理員對文件進行操作？
非常感謝！
1 個解決方案
解決方案1
0 2019-10-07 17:38:36
微過濾器仍然可以為管理員以提升的權限運行的操作返回 STATUS_ACCESS_DENIED。 這將阻止操作成功。 但是要完全阻止管理員做某事幾乎是不可能的，因為他們可以卸載您的驅動程序，或覆蓋您創建的任何訪問控制以阻止他們這樣做。 我認為試圖阻止管理員做任何事情是浪費時間。
盡管是管理員，但訪問 localhost 仍被拒絕 - PowerShell
[英]Access is denied to localhost despite being administrator - PowerShell
如果OpenProcess（）失敗並顯示ACCESS_DENIED，如何從pid獲取進程文件名？
[英]How to get a process file name from pid, if OpenProcess() fails with ACCESS_DENIED?
啟動Windows服務，但管理員提供“訪問被拒絕”
[英]Starting Windows service as anything but Administrator gives 'Access denied'
即使以管理員身份運行，打開$ MFT文件也會導致訪問被拒絕
[英]Opening $MFT file causes Access denied even if run as administrator
Windows 10-WMIC / WMI遠程訪問被本地管理員拒絕
[英]Windows 10 - WMIC/WMI Remote Access denied with local administrator
Windows命令行訪問被拒絕安裝服務，我是管理員
[英]Windows command line access denied to install service, and I'm the administrator
訪問被拒絕。 您需要提供管理員權限才能執行此任務
[英]Access is denied. You'll need to provide administrator permission to perform this task
盡管以管理員身份運行powershell，如何刪除出現錯誤“訪問被拒絕”的文件？
[英]How to delete a file that is giving the error “Access is denied” despite running powershell as administrator?
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.
相關問題
CreateFile 在 Win10 中返回 Access_Denied
拒絕訪問Windows 7上的管理員帳戶文件
盡管是管理員，但訪問 localhost 仍被拒絕 - PowerShell
如果OpenProcess（）失敗並顯示ACCESS_DENIED，如何從pid獲取進程文件名？
啟動Windows服務，但管理員提供“訪問被拒絕”
即使以管理員身份運行，打開$ MFT文件也會導致訪問被拒絕
Windows 10-WMIC / WMI遠程訪問被本地管理員拒絕
Windows命令行訪問被拒絕安裝服務，我是管理員
訪問被拒絕。 您需要提供管理員權限才能執行此任務
盡管以管理員身份運行powershell，如何刪除出現錯誤“訪問被拒絕”的文件？
相關標簽