尽管Explorer.exe没有以管理员身份运行,但它是任务管理器的父级

时间:2018-10-30 17:46:17

标签: windows taskmanager elevated-privileges

我在玩Windows API时发现了一些奇怪的事情 我发现大多数流程的父流程都是资源管理器,甚至是提升流程的资源管理器 但是资源管理器无法以管理员身份运行! 那么它在跑步过程中会升高吗? 并确保我将CreateProcess钩在资源管理器中,并在启动任务管理器时收到通知,但正如我期望的那样,该功能在执行提升的程序时失败,并且似乎还有其他程序可以启动它们

0 个答案:

没有答案