win7下 UAC及虚拟化的测试

测试积点老人

请先看以下代码：

1. cout<<"Press any key to continue."<<endl;
   
2.         getch();
   
3. 
   
4.         std::wstring filename = L"C:\\bixy.ini";
   
5. 
   
6.         BOOL ret = DeleteFile(filename.c_str());
   
7.         HANDLE hFile = CreateFile(filename.c_str(),GENERIC_WRITE|GENERIC_READ,NULL,NULL,CREATE_ALWAYS,NULL,NULL);
   
8.         if (hFile!=INVALID_HANDLE_VALUE)
   
9.         {
   
10.                 cout<<"Create File In Windows Dir Successful."<<endl;
    
11.                 CloseHandle(hFile);
    
12.         }
    
13.         else
    
14.         {       
    
15.                 cout<<"Create File In Windows Dir Failed."<<endl;
    
16.                 CHAR buffer[256];
    
17.                 wsprintfA(buffer,"Error Code = %d",GetLastError());
    
18.                 cout<<buffer<<endl;
    
19.         }
    
20. 
    
21.         cout<<"Press any key to continue."<<endl;
    
22.         getch();
    

复制代码

程序代码功能为向系统盘C盘根目录写入文件bixy.ini, 而在win7下，系统盘根目录下的操作（创建、删除文件等）是需要管理员权限的，而程序是以标准用户启动的，所以我原本以为CreateFile会失败，但我发现创建文件成功，只是C盘目录下没有bixy.ini这个文件，所以我就困惑了。后经查阅，windows 7 会对以标准用户权限启动的程序会赋予虚拟化（虚拟化的介绍请见上一篇帖子）的功能，当程序试图访问只有管理员权限才能访问的文件系统和注册表是，那么写入操作将会被重定向。例如本例，CreateFile最终会在C:\Users\bixy\AppData\Local\VirtualStore目录下创建文件bixy.ini，可以通过任务管理器查看、启停用虚拟化（具体方法见上一篇帖子），加入程序在第一次暂停时，我们停用虚拟化，后面的CreateFile就会失败，并得到错误码5（访问违规）。

PS: 若指路径与重定向路径存在相同的文件，则会操作指定路径的文件，不会重定向

PS: 创建及删除等目录操作不会重定向

需要注意的是，UAC Virtualization仅作用于32位的应用程序对系统文件/目录、注册表的读写。64位程序、非交互式程序、模拟程序(Processes that impersonate)、内核调用者、Manifest中含有requestedExecutionLevel属性的可执行文件不包含在Virtualization的作用范围内。(这一段纯属摘抄)

我把32位程序放到64位系统上执行时，在任务管理器发现UAC虚拟化没有被启用，但是成功在C盘下创建文件bixy.ini，经测试，不仅是64位还是32位，如果当前用户为Administrator管理员，则程序运行直接已最大权限运行，不存在UAC虚拟化设施，若已其它管理员用户登录，则存在UAC虚拟化。

我在网上发现Administrator有超级管理员的称号，那我们暂且管其它管理员账号叫普通管理员，那就是说超级管理员Administrator没有UAC的限制，而其它管理员账户有。

若登录时没有Administrator账户，则此账户被禁用，关于启用Administrator账号，请Google！