添加[不僅僅是啓用] SeDebugPrivilege

Question

在Win7上遇到一個可怕的問題，在冷啓動或退出睡眠幾分鐘後，開始一兩分鐘激烈的磁盤活動，關閉所有其他進程，甚至停止光標移動。無法去任務管理器識別罪魁禍首，但它必須是IE或Firefox。想要編寫一個程序來監視進程並暫停劫持機器的任何進程。可以枚舉進程但不能執行OpenProcess或其他SeDebugPrivilege相關功能，因爲我的令牌儘管是管理員，但沒有SeDebugPrivilege。這當然意味着AdjustTokenPrivileges無效，因爲它不能添加權限，只能操作現有的權限。 StackOverflow上的幾個線程討論這個問題，一個提到程序RunWithDebugEnabled。我想要做的和Visual Studio一樣：調試另一個進程。我如何將SeDebugPrivilege放入我現有的令牌中？諾頓一無所獲;諾頓論壇沒有幫助。 MalwareBytes找不到任何東西。謝謝。

Answer 1

本地安全API。必須刻錄MSDN支持票才能瞭解這一點。看起來不可思議，沒有人知道它。