OS erkennen + Guest / Admin account

[Dezipaitor]

Man kann es nie oft genug nennen;

Zudem ist mir aufgefallen, dass die Gruppe Administratoren im Token des Systemprincipals deaktiviert ist.
D.h. wenn irgendwo nur für Administratoren ein Eingang ist, dann ist erstmal SYSTEM ausgeschlossen. Man muss mit AdjustTokenGroups
erstmal die Gruppen aktivieren, damit AccessCheck diese auch einbezieht.
Letztendlich gibt es das ganze Sicherheitszeugs nur weil es AccessCheck gibt. Am Anfang war "AccessCheck" und sonst war Windows leer und dunkel....