WinRoot

WinRoot er designet til at låse funktioner i Session 0, der ikke findes i interaktive brugersessioner. WinRoot bruger kontoen System (NT AUTHORITYSystem) i Session 0 at opnå en høj privilegium at brugeren normalt ikke udgøre. Med hjælp fra WinRoot, kan du også ejer hvad TrustedInstaller ejer uden at ændre ejerskabet.

WinRoot kan bruges til at omgå Session 0 isolation beskyttelse og skabe interaktiv proces selv uden dialog Interactive service Detection. Den interaktive Windows Station WinSta0 stilles til rådighed, og dermed processen kan vise UI og modtage brugerinput. En separat instans af explorer vindue kan åbnes af WinRoot under Session 0, som vil hjælpe os til at gennemse filer og mapper.