windows调试器需以管理员权限运行，因其操作内核对象、读取受保护内存等行为要求高完整性级别；uac会阻止默认启动，必须在启动前显式提权，且调试器与目标进程权限须匹配，禁用uac反而破坏对ppl等安全机制的兼容性。
在 windows 开发环境中，调试器（如 visual studio 的内置调试器、windbg 或第三方调试工具）若需操作内核对象、读取受保护进程内存、挂钩系统调用或调试驱动程序，就必须以高完整性级别（即管理员权限）运行。uac 会阻止默认启动的调试器获得这些权限，因此需要显式提权。
确保调试目标与调试器权限匹配
Windows 调试模型要求调试器和被调试进程具有相同或更高完整性级别。如果目标进程是提升后的（例如以管理员身份运行的服务或驱动加载器），而调试器只是标准用户级别，调试将失败或被拒绝访问。
- 不要依赖“附加到进程”后临时提权——UAC 权限提升必须发生在进程启动前
- 若调试的是系统服务、驱动或需要 SeDebugPrivilege 的程序，调试器自身必须拥有 full administrator token
- Explorer.exe 默认以标准用户令牌启动，因此从桌面快捷方式双击启动的调试器通常不具备所需权限
Visual Studio 中正确启用管理员调试
Visual Studio 默认不以管理员身份运行，即使你用“以管理员身份运行”启动 IDE，其子进程（如调试器 host、mspdb140.dll 所在的 devenv.exe 子进程）也需继承该权限。
- 右键 Visual Studio 快捷方式 → “属性” → “兼容性”选项卡 → 勾选“以管理员身份运行此程序”
- 在项目属性中，确认调试设置未强制启用“启用本机代码调试”以外的低权限模式（如容器化调试或远程调试代理）
- 若使用“启动外部程序”调试模式，确保该外部程序的 manifest 中
requestedExecutionLevel设为requireAdministrator，否则调试器可能因权限不足无法注入
命令行调试器（WinDbg/WinDbg Preview）的 UAC 处理
WinDbg 系列工具本身不自动请求提权，需手动触发或预配置。
- 直接右键 WinDbg 可执行文件（如
windbg.exe或windbgx.exe）→ “以管理员身份运行” - 若通过命令行启动（如
windbg -pn notepad.exe），请确保命令提示符或 PowerShell 已以管理员身份打开 - 避免使用普通 CMD 启动后再用
runas切换——这会导致调试会话无法正确关联会话桌面和窗口站（Session 0 隔离问题）
避免常见陷阱：调试器提权 ≠ 绕过 UAC 安全边界
UAC 提升是明确授权行为，不是漏洞利用。开发时应尊重这一机制，而非试图 bypass。
- 不要修改调试器 manifest 强制静默提权（level="requireAdministrator" + uiAccess="true" 需签名且仅限特定位置，否则会被系统拒绝）
- 禁用 UAC 不是可行方案：它会破坏调试器对 Session 0 进程、Protected Process Light（PPL）等现代安全机制的兼容性
- 若调试驱动（如 KMDF/UMDF），还需额外启用内核调试符号和测试签名模式（
bcdedit /set testsigning on），这本身也依赖管理员权限
