Utilman.exe и проблема безопасности (Администрирование системы без входа в систему)

В каждой системе Windows есть небольшая, но полезная функция под названием "Упрощенный доступ". Если вам нужна тема с высоким контрастом, оптимизированный визуальный дисплей или субтитры, то "Упрощенный доступ" — ваш помощник. Вы можете запустить её без входа в систему. В этой статье описывается, как использовать utilman.exe, чтобы создать потайной доступ к вашей системе. В конце статьи мы восстановим настройки по умолчанию.

Что в этой статье?

Если вы хотите настроить свою систему так, чтобы она выглядела вот так, продолжайте читать... Обратите внимание на фон. Я не вошел в систему и могу запускать cmd с правами администратора... Это работает на Windows 10 и Windows Server...

Utilman.exe

Файл, с помощью которого можно запустить Упрощенный доступ, называется utilman.exe. Вы можете найти его в C:\Windows\System32. Но теперь мы сталкиваемся с проблемой. Нам нужно изменить файл, так как он доступен только для системных учетных записей. Поэтому нам нужно взять на себя право собственности и предоставить полный доступ учетной записи администратора. Откройте PowerShell с правами администратора. Обратите внимание на параметр grant во второй команде. Вам нужно указать там ваше имя пользователя. При необходимости замените administrator на имя вашей учетной записи, которая должна быть членом группы локальных администраторов.

takeown /f $env:windir\system32\utilman.exe

icacls $env:windir\system32\utilman.exe /grant "$($env:username):F"

Теперь мы переименуем его в utilman2.exe. Затем мы копируем cmd и называем его utilman.exe 😉

Rename-Item $env:windir\system32\utilman.exe $env:windir\system32\utilman2.exe

Copy-Item $env:windir\system32\cmd.exe $env:windir\system32\utilman.exe

Что сейчас произошло? У нас появился новый файл под названием utilman.exe. Но этот файл не запустит Центр специальных возможностей. Он запустит cmd.

Тестирование конфигурации

Теперь выйдите из системы. Щелкните на значок в правом нижнем углу. Это Простота Успеха.

Но теперь это cmd. Вы можете настроить свою систему без входа в систему.

Если вы сделаете это на контроллере домена, не стесняйтесь запустить PowerShell и выполнить Get-ADUser. 😉 Примечание: Теперь злоумышленник может управлять вашим доменом Active Directory.

Или откройте dsa.msc для администрирования Active Directory.

Отменить изменения

Вам следует отменить изменения, которые вы внесли. Удалите c:\windows\system32\utilman.exe (который в данный момент открывает cmd) и переименуйте c:\windows\system32\utilman2.exe в utilman.exe, чтобы восстановить настройки по умолчанию.

Дальнейшие размышления

Является ли возможность переименования utilman и замены его на cmd проблемой безопасности? Ответ не так прост. Utilman.exe — это защищенный файл. Чтобы это сделать, нужно взять на себя его владение. Что вы думаете?