Umgehen des Administratorschutzes durch Missbrauch des UI-Zugriffs

In meinem letzten Blogbeitrag habe ich die neue Windows-Funktion „Administratorschutz“ vorgestellt und erklärt, wie sie darauf abzielt, eine sichere Grenze für UAC zu schaffen, wo es keine gab. Ich habe eine der Möglichkeiten beschrieben, wie ich die Funktion umgehen konnte, bevor sie veröffentlicht wurde. Insgesamt habe ich bei meiner Recherche 9 Bypässe gefunden, die inzwischen alle repariert wurden. In diesem Blogbeitrag wollte ich die Grundursache von fünf dieser neun Probleme beschreiben, insbesondere die Implementierung von UI Access, und wie dies ein seit langem bestehendes Problem mit UAC ist