WinRoot

Beskrivelse

WinRoot er designet til at låse op for funktioner i Session 0, som ikke er tilgængelige i interaktive brugersessioner. WinRoot bruger kontoen System (NT AUTHORITY\System) i Session 0 for at opnå høje privilegier, som brugeren normalt ikke har. Ved hjælp af WinRoot kan du også eje, hvad TrustedInstaller ejer uden at ændre ejerskabet.

WinRoot kan bruges til at omgå Session 0-isolationsbeskyttelsen og skabe en interaktiv proces, selv uden dialogboksen Interactive Service Detection. Den interaktive Windows Station WinSta0 gøres tilgængelig, og dermed kan processen vise UI og modtage brugerinput. En separat forekomst af Explorer-vindue kan åbnes af WinRoot under Session 0, som vil hjælpe os med at gennemse filer og mapper.