  |
Windowsのセーフモード中にヘルプを見ると開かれるメモ帳アプリは管理者権限を持っている。
メモ帳が管理者権限を持ったらどうなんだと思うかもしれないが、メモ帳には「開く」というメニューがある。
これはテキストファイルを探して開くための機能と見せかけて、右クリックでファイルの移動やコピー、名前変更など、実質的にエクスプローラと全く同じ機能を持つ。
もちろん管理者権限のメモ帳から開かれているため、この「開く」エクスプローラも管理者権限を持つ。
よって、一般ユーザ権限では触れないシステムファイルを触ることができる。
たとえばコマンドプロンプトの名前を変えて、シフト連打で発動する固定キー実行exeとすり替えておけば、ログイン画面でシフトを連打するだけでコマンドウィンドウが開く。
重要なのは、セーフモードは起動画面で操作をすれば誰にでも開けるということだ。
つまりここまでアカウント情報一切なしでできてしまえるということである。
だからどうという話はしないが。
11
