חזרה לפיד
articlesמקור: Google Project Zero26.1.2026

עקיפת הגנת מנהל המערכת ב-Windows

Bypassing Windows Administrator Protection

$cat article.txt

>מאמר זה מציג סקירה של תכונת 'הגנת מנהל המערכת' החדשה ב-Windows 11, 25H2, ומבחין בינה לבין UAC. הוא מתאר מחקר אבטחה שבוצע על התכונה הזו…

◆ סיכום AI

מאמר זה מציג סקירה של תכונת 'הגנת מנהל המערכת' החדשה ב-Windows 11, 25H2, ומבחין בינה לבין UAC. הוא מתאר מחקר אבטחה שבוצע על התכונה הזו והראה כיצד ניתן לעקוף אותה. המאמר חושף פגמים בארכיטקטורת האבטחה החדשה ואת הפוטנציאל לניצול פריבילגיות.

# מהמקור

A headline feature introduced in the latest release of Windows 11, 25H2 is Administrator Protection. The goal of this feature is to replace User Account Control (UAC) with a more robust and importantly, securable system to allow a local user to access administrator privileges only when necessary. This blog post will give a brief overview of the new feature, how it works and how it’s different from UAC. I’ll then describe some of the security research I undertook while it was in the insider preview builds on Windows 11. Finally I’ll detail one of the nine separate vulnerabilities that I found to bypass the feature to silently gain full administrator privileges. All the issues that I reported to Microsoft have been fixed, either prior to the feature being officially released (in optional upd

#windows-security#admin-protection#privilege-escalation#uac-bypass
קרא במקור