摘要：
摘抄了 Windows via C/C++ 上的一段代码，一个函数——GetProcessElevation，返回安全令牌的提升类型和一个表示当前是否运行在管理员身份下。 阅读全文
摘要：
Vista 之前的系统，当用户使用管理员账户登录时，一个安全令牌会被创建，之后操作系统访问一些安全资源时会用到它，由 Windows Explorer 开始，这个安全令牌会同新创建的进程关联，进而也影响到它们的子进程。恶意软件也会使用这个安全令牌运行，它就能访问到任意的资源。 从 Windows Vista 开始，如果一个用户作为系统管理员登录，除了相应的安全令牌创建之外，还创建了一个受限令牌（F... 阅读全文