윈 도 우 관리자보다 더쎈 권한으로, 접근제한 에러 뚫기

님 컴에

whoami /priv 에 SeDebugPrivilege가 가능으로 돼 있으면

그부분은 빼도 됩니다.

그때 전체 Token Privilege 가능으로 바꾸는 코드를 넣고 엔터쳐도 되구요.

.ps1 파일로 만들지 말고 명령어를 파워쉘 창에서 복사.저장해서 실행해 보세요.

그리고 카스퍼스키는 잘 모르지만,

디펜더에도 스크립트 파일들 실시간 감시기능이 있어서

파일속 명령어 문구까지 감지를 하더라구요.

위 제 글은 순전히 제 호기심에서 알아낸거고 제컴에서 테스트한거라

바이러스 그런거와는 전혀 상관없어요.

제가 2번째 스크립트 이후에 안티 바이러스 프로그램을 완전히 끄고 작업해서 몰랐는데

지금보니 3번째도 카스퍼스키가 다 잡아 버리는 군요.

예외 설정해도 안됩니다.

정말 끈덕지게 잡아 버리는 군요.

님 말씀처럼 ps1파일로 만들지 않고 그냥 파워쉘 창에서 그대로 입력해야 겠네요.

네. 일단 소스파일 저장해놨습니다.

소스파일을 다 이해하기 전에는 전 실행을 안해서요.

그 Nsudo로 윈도우 접근제한이 걸리는

디펜더 서비스 "HKLM\System\CurrentContorlSet\Services\WinDend" Start 레지키값을 변경해보세요.

님께서 증명해 보이시면 Nsudo에 관심을 가지겠습니다.

저도 윈도우 모든 Token Privilege를 가능으로 바꾸는 코드를 알고있고,

다 가능으로 해도 저 디펜더 서비스 레지값은 변경불가였어요.

제컴에서 권한상승으로 웬만한 건 다 뚫리는데

디펜더 레지키는 달랐어요.

경로가 맞나요? 어떤값을 바꿔야 하나요?  DWORD 값에서 3 값을 변경 해야 하나요?

값을 어떻게 바꿔야 하는지 알려주세요 ^^

Start   4가 시작유형 중지입니다.

윈 10에선 디펜더 레지값 변경으로 끌수 있었는데,

윈 11에선 바꼈어요.

윈 11에서

디펜더 설정 건드리지 말고 정상작동일때 해보세요.

아니 설정창에서 할수 있는거 다 끄고도 해보세요. 전 그래도 변경불가였어요.

레지 그주소에서 다른 디펜더 서비스들도 4가 시작유형 중지입니다.

'WinDefend','WdFilter','WdNisDrv','WdNisSvc','WdBoot','SecurityHealthService','mpssvc','webthreatdefsvc','webthreatdefusersvc',"webthreatdefusersvc_*"

윈 11에서 테스트를 해봐야 알수 있겠네요 -_-

전 윈 10을 쓰고 있어서 테스트를 해볼려면 윈 11을 깔아야하는데

테스트를 할수 없을거 같습니다. 시간도 많이 걸릴거 같고 다른 분들이 테스트 해주길 기다려보는 수밖에는 없을거 

같습니다. 우선 저는 윈 10 에서 Registry finder 64Bityte 에서 Nsudo 로 최고 권한을 주고 테스트 해보았습니다.

실상 많은 부분은 테스트를 해보지는 않았지만 레지값이 편집이 되는지 안되는 지만 확인했습니다. 드워드 값을 3에서 2로

2에서 3으로 변경이 되는지만 확인 이상입니다.

네. 이글 보시는 분들중 스샷 올려줄수도요.

레지값 변경만 되면 디펜더 죽이는 건 너무 쉽죠.

윈11은 시작유형을 3으로도... 아예 변경이 안됩니다.

알겠습니다.

네. 해보세요.

Nsudo는 전 첨 들어봤고

소스 배치파일은 대충 훑어봤어요.

윈도우 디펜스 설정하기위해 레지스트리 편집을 하기위해서는 높은 권한이 필요한데 일반적인 관리자 권한으로는

레지스트리 편집을 할수가 없다고 하여 Nsudo로 쉽게 권한 설정을 할수 있으니까 이게 방법이 되지않을까 하여

글을 올렸던 것이구요. 전에 권한 관련하여 레지편집했을때 Nsudo로 높은 권한이 필요한 레지를 편집했던것을 경험삼아

이것도 방법이 되지않을까 하여 글을 올려봤습니다. 단 권한의 종류에 있어서 권한의 종류는 파악하지 못했습니다.

전문적으로 다루는 부분이 아니라서 파워쉘 및 CMD로 권한을 떡 주무르듯 주무르는 분들은 종류와 그에 맞는 권한을

파악하여 설정을 하겠지만 내꼬님의 글을 보고 Nsudo 를 사용해봤는데 높은 권한을 쉽게 줘서 시스템 설정을 쉽게

할수 있는 부분이 될거 같아 이게 도움이 되지 안을까 하여 글을 올렸습니다.

이게 관계가 있는지 없는지는 잘 모르겠지만 도움이 되지 안을까 하는 마음으로 올렸으니

태클은 사절입니다. 마음에 안들면 그에 합당한 도움을 주면 될것이고 아니면 이건 맞지 안는 프로그램이다 왜 맞지 안는지

에 대한 타당성을 올려 주십시오. 무턱대고 이거 상관없다 이거 아무 쓰잘때기도 없다 이런글로 마음 상하게 하지 않았으면 합니다.

zerojiddu 님께 불만을 표한건 아닙니다.

Nsudo도가 하나의 대안이 되지 안을까하여 거론을 한것이구요. ( 단 테스트 해보고 했던건 아니고 이것도 가능하지 안을까하여

재시를 해본것입니다. 테스트도 안해보고 재시를 해보았다면 이부분에 대해서는 수긍을 하겠습니다.)

그리고 

sadold 이분이 Nsudo가 뭔상관 있냐고 하시길래 다시 글을 올린것입니다.

살짝 빈정이 상한것 같은 -_-

그리고 Nsudo 관련 사이트 입니다.

https://nsudo.m2team.org/en-us/

보시면 권한 관련하여 설명이 되어 있는 곳입니다.

그리고 아무 관계가 없다고 하였는데 zerojiddu 님이 디펜더 관련하여 레지설정을 할려고 하는데 권한 관련하여

수정이 안된다고 오류 난다고 하시길래 Nsudo도 가능 하지 안을까 하여 올린 글 입니다. zerojiddu 님께 태클 걸고 싶은 생각도 없고

그저 가능성을 염두해 두고 올린 글입니다. 도움이 될수도 있고 아닐수도 있지만 그래도 조금이나마 보탬이 될까봐 글을 올렸는데

기분이 좀 그렇네요.

지후빠님 PowerRun 은 응용프램을 북마크 해뒀다가 실행하면 높은 권한으로 실행이 되는거죠?

넵!