用户界面特权隔离

✍ dations ◷ 2025-10-01 07:33:54 #计算机技术

用户界面特权隔离（User Interface Privilege Isolation，简称UIPI），是从Windows NT 6.0开始引入的技术。其目的在于防止粉碎窗口攻击（英语：Shatter attack）。通过结合强制完整性控制，用户界面特权隔离阻止较低等完整性级别（Integrity level）的进程向较高等完整性级别进程的窗口发送消息，但也有一些消息不被阻止。 Windows消息是一种进程间通信机制，可被低等完整性级别的恶意软件利用，在较高等完整性级别的进程上下文里执行任意代码，可能允许特权提升。

用户界面特权隔离和强制完整性控制都不是安全边界，它并不能完全抵挡粉碎窗口攻击。用户界面辅助功能程序可以通过在它们的应用程序清单(manifest)文件中将“uiAccess”设为TRUE来绕过用户界面特权隔离。这些程序必须位于Program Files或Windows文件夹中，且必须拥有有效的数字签名。此外，一些消息仍然被允许，例如WM_KEYDOWN，以便低完整性级别的程序发送输入到提升后的命令提示符。最后，函数ChangeWindowMessageFilter允许中完整性级别的进程改变高完整性级别的进程能从低完整性级别的进程接收什么消息。

相关

鼻孔鼻，又称鼻子，是陆上动物呼吸的器官，属呼吸系统一部分，也是许多哺乳类动物感应嗅觉的器官。鼻一般在动物的头部，可能是隆起，鼻对体外的开口叫作鼻孔，鼻孔让空气进入鼻腔内，两孔气流速
烫伤灼伤是指皮肤或其他组织因热力、电力、化学物质、摩擦力或辐射所造成的创伤。大部分的灼伤是因接触滚烫液体、固体或火焰的高温。暴露在烹饪的火焰或不安全的煮食器具的危险
WebCiteWebCite，是一个网络存档（英语：web archiving）服务网站，可以存档网页后会生成一个永久的存档网页链接地址。使用WebCite的话，如果原始页面被移动、更改或删除，读者可以透过保留一个
鉺4f12 6s22, 8, 18, 30, 8, 2蒸气压3, 2, 1 (第一：589.3 kJ·mol−1 第二：1150 kJ·mol−1 第三：2194 kJ·mol主条目：铒的同位素铒是一种化学元素，它的化学符号是Er，它的原子
碎纸片彩色纸屑（意大利语：Coriandoli），指以聚脂薄膜或金属材料为原料的多种色彩的纸片碎屑，通常用于巡游，运动会等庆祝活动，特别是婚礼庆祝上。早期的纸屑源于意大利。现代意义上的彩色纸
挪威海挪威海（挪威语：Norskehavet；法罗语：Norskahavið）是北大西洋的一个陆缘海，位于挪威西北方对开，介乎北海与格陵兰海之间。挪威海西边与冰岛海连接，东北方与巴伦支海相邻。在西南方，冰
中国科学院上海药物研究所中国科学院上海药物研究所（英语：Shanghai Institute of Materia Medica, Chinese Academy of Sciences），创建于1932年，位于上海市浦东新区张江高科技园区。是中国科学院下属研究
东马东马（马来语：Malaysia Timur），是马来西亚位于婆罗洲的北半部领土，由沙巴、砂拉越及纳闽组成，面积占全国6成（200,657平方公里）余，但人口仅占全国2成。地理上，东马西马的位置被南海所隔，
福山福山区位于胶东半岛东北部、黄海之滨，是烟台市的市辖区，东为芝罘区、莱山区，东南为牟平区，西南为栖霞市，西北为蓬莱市，北为烟台经济技术开发区。总面积483平方公里，全区总人口24.76
和纸和纸（Washi 或 Wagami）是日本以传统技艺生产的一种纸的统称，用来和西方传入的洋纸相区分。和纸通常由雁皮、三桠或纸桑的纤维制成，但也可用竹子、麻、稻秆和麦秆制作。2014年11