从低完整性提升到中等完整性

Question

这类似于“how create medium integrity level process from low integrity level process?”，但我的角度略有不同。 （无论如何都没有回答。）:)

如果文件保存为低完整性（通常来自浏览器等低完整性应用），则它会被标记为低完整性强制标签。 （这个标签也可以和icacls /setintegritylevel low一起应用。）如果这样的文件被执行，它就会变成一个低完整性的进程，可以理解。

是否有某种方法可以（通过同意 UI）将此过程提升到中等完整性？如果应用程序标有requiresAdministrator 清单，或者如果它使用runas 动词调用ShellExecute，则可以达到高度完整性，但显然这也需要管理员权限。进入中等完整性不需要管理员权限，它仍然会解锁许多低完整性进程无法使用的权限。

显然，任何这样做的机制都应该需要用户同意 UI（应该不可能静默进行，否则有什么意义？），但是如何调用呢？

我发现关于这个主题的唯一讨论涉及拥有自己的原始中等完整性流程并从中分离出低完整性流程；这允许通过通信提升到中等完整性进程并让它启动任何东西。但是，当操作系统本身最初以低完整性启动进程时，这无济于事。

Answer 1

我从未见过或听说过获得用户同意以将流程从低完整性提升到中等完整性的方法。我会说你运气不好。

另请参阅此博客文章以供参考：Internet Explorer in Protected Mode – How the Low Integrity Environment Gets Created

Answer 2

您必须像 Internet Explorer（和 Chrome）那样做。浏览器选项卡本身是在低强制完整性级别运行的独立进程。但是还有一个Medium级别的父进程。

客户端进程通过命名管道与“父”进程通信，要求父进程执行一些操作。由于 parent 是 medium，它可以在 medium 上启动一些东西。

---

更新：下面是一个示例，说明如何无法从低完整性进程创建中等完整性进程：

void CreateLowProcess(String szProcessName; String IntegritySid)
{
    hToken: THandle;
    hNewToken: THandle;
    szIntegritySid: WideString;
    pIntegritySid: PSID;
    TIL: TOKEN_MANDATORY_LABEL;
    ProcInfo: PROCESS_INFORMATION;
    startupInfo: TStartupInfo;

    const int SE_GROUP_INTEGRITY = 0x00000020;
    const int TokenIntegrityLevel = 25;

    const String SLowIntegritySid = "S-1-16-4096";
    const String SMediumIntegritySid = "S-1-16-8192";
    const String SHighIntegritySid = "S-1-16-12288";
    const String SSystemIntegritySid = "S-1-16-16384";

    /*
        Designing Applications to Run at a Low Integrity Level
        http://msdn.microsoft.com/en-us/library/bb625960.aspx
    */

    // Low integrity SID
    if IntegritySid == ""
       IntegritySid = SMediumIntegritySid;

    pIntegritySid = null;

    ZeroMemory(@startupInfo, sizeof(startupInfo));


    if (!OpenProcessToken(GetCurrentProcess(), 
          TOKEN_DUPLICATE or TOKEN_ADJUST_DEFAULT or TOKEN_QUERY or TOKEN_ASSIGN_PRIMARY, 
          ref hToken))
    RaiseLastWin32Error;
    try
        if (not DuplicateTokenEx(hToken, 0, nil, SecurityImpersonation, TokenPrimary, {var}hNewToken)) then
            RaiseLastWin32Error;
        try
            if (not ConvertStringSidToSidW(PWideChar(szIntegritySid), {var}pIntegritySid)) then
                RaiseLastWin32Error;
            try
                TIL._Label.Attributes := SE_GROUP_INTEGRITY;
                TIL._Label.Sid := pIntegritySid;

                // Set the process integrity level
                if (not SetTokenInformation(hNewToken, TTokenInformationClass(TokenIntegrityLevel), @TIL,
                        sizeof(TOKEN_MANDATORY_LABEL) + GetLengthSid(pIntegritySid))) then
                    RaiseLastWin32Error;

                //Create the new process at Low integrity
                Result := CreateProcessAsUserW(
                        hNewToken,
                        nil,
                        PWideChar(szProcessName),
                        nil, //ProcessAttributes
                        nil, //ThreadAttributes
                        False, //bInheritHandles
                        0, //dwCreationFlags
                        nil, //lpEnvironment
                        nil, //lpCurrentDirectory
                        startupInfo,
                        ProcInfo);
            finally
                LocalFree(Cardinal(pIntegritySid));
            end;
        finally
            CloseHandle(hNewToken);
        end;
    finally
        CloseHandle(hToken);
    end;
end;

我放弃将其余部分从 pascal 转码为 C#。反正做不到，这就是答案。