Πώς να αποκτήσετε το SeDebugPrivilege όταν είναι ενεργοποιημένη η πολιτική προγράμματος εντοπισμού σφαλμάτων

Όταν είναι ενεργοποιημένη η πολιτική προγράμματος εντοπισμού σφαλμάτων, η απόκτηση του SeDebugPrivilege απαιτεί πρόσθετα βήματα πέρα ​​από την απλή αίτηση του προνομίου. Ακολουθούν τα γενικά βήματα για να αποκτήσετε το SeDebugPrivilege όταν είναι ενεργοποιημένη η πολιτική προγράμματος εντοπισμού σφαλμάτων:

Βήμα 1:Δημιουργήστε έναν λογαριασμό προνομιακής υπηρεσίας (PSA)

- Δημιουργήστε έναν νέο τοπικό λογαριασμό χρήστη στο σύστημά σας και παραχωρήστε του δικαιώματα διαχειριστή.

- Αυτός ο λογαριασμός θα χρησιμεύσει ως ο Λογαριασμός Προνομιακής Υπηρεσίας (PSA) που χρησιμοποιείται για σκοπούς εντοπισμού σφαλμάτων.

Βήμα 2:Ενεργοποιήστε την Πολιτική προγράμματος εντοπισμού σφαλμάτων

- Ανοίξτε τον Επεξεργαστή πολιτικής τοπικής ομάδας (gpedit.msc).

- Μεταβείτε στην επιλογή Διαμόρφωση υπολογιστή -> Ρυθμίσεις Windows -> Ρυθμίσεις ασφαλείας -> Τοπικές πολιτικές -> Εκχώρηση δικαιωμάτων χρήστη.

- Κάντε διπλό κλικ στην πολιτική "Εντοπισμός σφαλμάτων προγραμμάτων" και ενεργοποιήστε την.

Βήμα 3:Προσθέστε το PSA στην Ομάδα Προνομίων εντοπισμού σφαλμάτων

- Στις ρυθμίσεις πολιτικής "Προγράμματα εντοπισμού σφαλμάτων", κάντε κλικ στο κουμπί "Προσθήκη χρήστη ή ομάδας...".

- Επιλέξτε τον λογαριασμό PSA που δημιουργήθηκε στο Βήμα 1 και κάντε κλικ στο OK για να τον προσθέσετε στην Ομάδα Προνομίων Εντοπισμού σφαλμάτων.

Βήμα 4:Ενεργοποιήστε το SeDebugPrivilege Token

- Ανοίξτε μια ανυψωμένη κονσόλα PowerShell (που εκτελείται ως διαχειριστής).

- Εκτελέστε την ακόλουθη εντολή:`LsaAddAccountRights -u λογαριασμός -r "SeDebugPrivilege"`

- Αντικαταστήστε τον "λογαριασμό" με το όνομα του λογαριασμού σας PSA.

Βήμα 5:Ζητήστε το διακριτικό SeDebugPrivilege

- Εκκινήστε το εργαλείο εντοπισμού σφαλμάτων (π.χ. WinDbg ή Visual Studio) με αυξημένα προνόμια.

- Μέσα στο πρόγραμμα εντοπισμού σφαλμάτων, χρησιμοποιήστε τη συνάρτηση «ImpersonateNamedPipeClient» για να ζητήσετε το διακριτικό SeDebugPrivilege:«ImpersonateNamedPipeClient("nt\\debug")".

Βήμα 6:Αύξηση προνομίων

- Μόλις παραχωρηθεί το διακριτικό, μπορείτε να αυξήσετε τα προνόμιά σας για να εκτελέσετε εργασίες εντοπισμού σφαλμάτων που απαιτούν SeDebugPrivilege.

Θυμηθείτε, η απόκτηση του SeDebugPrivilege με ενεργοποιημένη την πολιτική προγράμματος εντοπισμού σφαλμάτων περιλαμβάνει πιο ασφαλή βήματα για την προστασία από πιθανά τρωτά σημεία και μη εξουσιοδοτημένη πρόσβαση στο σύστημά σας.