WinRoot

기술

WinRoot는 대화형 사용자 세션에서 사용할 수 없는 세션 0의 기능을 잠금 해제하도록 설계되었습니다. WinRoot는 세션 0에서 계정 시스템(NT AUTHORITY\System)을 사용하여 사용자가 일반적으로 수행하지 않는 높은 권한을 얻습니다. WinRoot의 도움으로 소유권을 수정하지 않고 TrustedInstaller가 소유한 것을 소유할 수도 있습니다.

WinRoot를 사용하여 세션 0 격리 보호를 우회하고 Interactive Service Detection 대화 상자 없이도 대화식 프로세스를 생성할 수 있습니다. 대화형 Windows Station WinSta0을 사용할 수 있으므로 프로세스에서 UI를 표시하고 사용자 입력을 수신할 수 있습니다. 별도의 탐색기 창 인스턴스는 세션 0에서 WinRoot에 의해 열릴 수 있으므로 파일과 폴더를 탐색하는 데 도움이 됩니다.