Windows 8中的NtLoadDriver-不保留特权

Question

我正在尝试使用在Windows 8中加载驱动程序NtLoadDriver。我要返回此函数- 0xC0000061（NTSTATUS值）。这意味着：特权未持有。我创建了注册表项并设置了所有值。我也以管理员身份运行它。怎样解决此类问题？

Answer 1

即使是管理员用户，默认情况下也会禁用某些特权，并且必须先明确启用它们，然后才能使用它们。加载驱动程序（SeLoadDriverPrivilege）的特权是其中之一。

通过使用该AdjustTokenPrivileges功能可以启用特权，此时您应该能够成功加载驱动程序。在线上有很多示例说明了如何正确执行此操作。