WinRoot

Beskrivning

WinRoot är designad för att låsa upp funktioner i Session 0 som inte är tillgängliga i interaktiva användarsessioner. WinRoot använder kontot System (NT AUTHORITY\System) i Session 0 för att få hög behörighet som användaren normalt inte har. Med hjälp av WinRoot kan du även äga det TrustedInstaller äger utan att ändra ägandet.

WinRoot kan användas för att kringgå Session 0-isoleringsskyddet och skapa en interaktiv process även utan dialogrutan Interactive Service Detection. Den interaktiva Windows Station WinSta0 görs tillgänglig och därmed kan processen visa UI och ta emot användarinmatningar. En separat instans av utforskarfönstret kan öppnas av WinRoot under Session 0, som hjälper oss att bläddra igenom filer och mappar.