win7下自启动程序如何绕过UAC

2026年09月20日 12:32

有1个网友回答

网友（1）：

解决方法是把我们的驱动设置为boot类型。
boot类型的驱动是启动最早的驱动程序，在系统引导时就必须加载完毕。
这样我们的驱动先取得控制权，随后HOOK一些关键函数(比如驱动加载、进程结束等函数)，恶意软件无法破坏。一些杀掉软件也是这么做的，比如江民、瑞星、卡巴等。