注意 全写列表在WINNT.h内的默认定义为
SE_CREATE_TOKEN_NAME TEXT("SeCreateTokenPrivilege")使用
RtlAdjustPrivilege·可直接使用enum索引
typedef int SePrivilege;
typedef enum SePrivilege_ {
SeUnsolicitedInputPrivilege, // 0x00,
SeUnknownInvalidPrivilege, // 0x01,
SeCreateTokenPrivilege, // 0x02,
SeAssignPrimaryTokenPrivilege, // 0x03,
SeLockMemoryPrivilege, // 0x04,
SeIncreaseQuotaPrivilege, // 0x05,
SeMachineAccountPrivilege, // 0x06,
SeTcbPrivilege, // 0x07,
SeSecurityPrivilege, // 0x08,
SeTakeOwnershipPrivilege, // 0x09,
SeLoadDriverPrivilege, // 0x0A,
SeSystemProfilePrivilege, // 0x0B,
SeSystemtimePrivilege, // 0x0C,
SeProfileSingleProcessPrivilege, // 0x0D,
SeIncreaseBasePriorityPrivilege, // 0x0E,
SeCreatePagefilePrivilege, // 0x0F,
SeCreatePermanentPrivilege, // 0x10,
SeBackupPrivilege, // 0x11,
SeRestorePrivilege, // 0x12,
SeShutdownPrivilege, // 0x13,
SeDebugPrivilege, // 0x14,
SeAuditPrivilege, // 0x15,
SeSystemEnvironmentPrivilege, // 0x16,
SeChangeNotifyPrivilege, // 0x17,
SeRemoteShutdownPrivilege, // 0x18,
SeUndockPrivilege, // 0x19,
SeSyncAgentPrivilege, // 0x1A,
SeEnableDelegationPrivilege, // 0x1B,
SeManageVolumePrivilege, // 0x1C,
SeImpersonatePrivilege, // 0x1D,
SeCreateGlobalPrivilege, // 0x1E,
SeTrustedCredManAccessPrivilege, // 0x1F,
SeRelabelPrivilege, // 0x20,
SeIncreaseWorkingSetPrivilege, // 0x21,
SeTimeZonePrivilege, // 0x22,
SeCreateSymbolicLinkPrivilege, // 0x23,
SeDelegateSessionUserImpersonatePrivilege // =0x24
};
SE_ASSIGNPRIMARYTOKEN_NAME “SeAssignPrimaryTokenPrivilege”
替换进程级记号,允许初始化一个进程,以取代与已启动的子进程相关的默认令牌.SE_AUDIT_NAME “SeAuditPrivilege”
产生安全审核,允许将条目添加到安全日志.SE_BACKUP_NAME “SeBackupPrivilege”
备份文件和目录,不多说了,就是翻阅遍历,执行文件,读取文件和文件夹所有信息的权限SE_CHANGE_NOTIFY_NAME “SeChangeNotifyPrivilege”
跳过遍历检查,允许用户来回移动目录,但是不能列出文件夹的内容…这个权限还有个大用途…就是干坏事> 不留痕迹…- -!SE_CREATE_PAGEFILE_NAME “SeCreatePagefilePrivilege”
创建页面文件,允许用户创建和改变一个分页文件的大小SE_CREATE_PERMANENT_NAME “SeCreatePermanentPrivilege”
创建永久共享对象,例如某目录…有点很多余的感觉…- -嗯…或者有时候会有用SE_CREATE_TOKEN_NAME “SeCreateTokenPrivilege”
创建令牌对象,允许进程调用NtCreateToken()或者是其他的Token-Creating APIs创建一个访问令牌> …SE_DEBUG_NAME "SeDebugPrivilege "
哈这个最清楚了吧?允许访问所有进程.SE_INC_BASE_PRIORITY_NAME “SeIncreaseBasePriorityPrivilege”
更改优先级时,只有获得此权限后才能设置进程优先级为"实时".SE_INCREASE_QUOTA_NAME “SeIncreaseQuotaPrivilege”
调整进程的内存配额SE_LOAD_DRIVER_NAME “SeLoadDriverPrivilege”
装载和卸载设备驱动程序,允许动态地加载和卸载设备驱动程序.安装即插即用设备的驱动程序时需要此> 特权.SE_LOCK_MEMORY_NAME “SeLockMemoryPrivilege”
内存中锁定页,允许使用进程在物理内存中保存数据,从而避免系统将这些数据分页保存到磁盘的虚拟内> 存中.采用此策略会减少可用的随机存取内存(RAM)总数,从而可能极大地影响系统性能.SE_MACHINE_ACCOUNT_NAME “SeMachineAccountPrivilege”
域中添加工作站,用于识别 Active Directory 中已有的帐户和组.SE_PROF_SINGLE_PROCESS_NAME “SeProfileSingleProcessPrivilege”
配置单一进程,允许使用性能监视工具来监视非系统进程的性能.SE_REMOTE_SHUTDOWN_NAME “SeRemoteShutdownPrivilege”
从远端系统强制关机,允许从网络上的远程位置关闭计算机.SE_RESTORE_NAME “SeRestorePrivilege”
还原文件和目录,允许绕过文件及目录权限来恢复备份文件.SE_SECURITY_NAME “SeSecurityPrivilege”
管理审核和安全日志,允许指定文件,Active Directory对象和注册表项之类的单个资源的对象访问审> 核选项.还可以查看和清除安全日志.SE_SHUTDOWN_NAME "SeShutdownPrivilege "
关闭系统,没有这个权限是关不了机的哦…SE_SYSTEM_ENVIRONMENT_NAME “SeSystemEnvironmentPrivilege”
修改固件环境值,查看,修改环境变量SET命令.SE_SYSTEM_PROFILE_NAME “SeSystemProfilePrivilege”
配置系统性能,允许监视系统进程的性能.SE_SYSTEMTIME_NAME “SeSystemtimePrivilege”
更改系统时间,也要权限的哦!- -SE_TAKE_OWNERSHIP_NAME “SeTakeOwnershipPrivilege”
获得文件或对象的所有权,包括 Active Directory 对象,文件和文件夹,打印机,注册表项,进程和线> 程.SE_TCB_NAME “SeTcbPrivilege”
以操作系统方式操作,成为操作系统的一部分.SE_UNSOLICITED_INPUT_NAME “SeUnsolicitedInputPrivilege”
从终端设备读取未经请求的输入,这个…在策略组找不到了…是不是更新以后删除了?SE_IMPERSONATE_NAME “SeImpersonatePrivilege”
身份验证后模拟客户端SE_MANAFE_VOLUME_NAME “SeManageVolumePrivilege”
执行卷维护任务SE_UNDOCK_NAME “SeUndockPrivilege”
从插接工作站中取出计算机SE_BATCH_LOGON_NAME “SeBatchLogonRight”
作为批处理作业登录SE_INTERACTIVE_LOGON_NAME “SeInteractiveLogonRight”
本地登录SE_NETWORK_LOGON_NAME “SeNetworkLogonRight”
从网络访问此计算机SE_SERVICE_LOGON_NAME “SeServiceLogonRight”
作为服务登录
