> ## Documentation Index
> Fetch the complete documentation index at: https://rootea.es/llms.txt
> Use this file to discover all available pages before exploring further.

# UAC Bypass (fodhelper / computerdefaults / IFileOperation)

> Binarios de Windows con autoElevate=true cargan una ruta de registro sin validar (HKCU\Software\Classes\ms-settings\Shell\Open\command).

# UAC Bypass (fodhelper / computerdefaults / IFileOperation)

<p className="glossary-answer">Binarios de Windows con autoElevate=true cargan una ruta de registro sin validar (HKCU\Software\Classes\ms-settings\Shell\Open\command).</p>

**Categoría:** [Active Directory · Vectores avanzados](/glosario)

🎯 **Trinchera** — Binarios de Windows con `autoElevate=true` cargan
una ruta de registro sin validar (`HKCU\Software\Classes\ms-settings\Shell\Open\command`).
Escribes ahí tu comando y lanzas el binario → elevación sin prompt.

🔗 **Kill chain** — Requisito: usuario en grupo Administrators con
UAC activo (medium IL). Salida: high IL (administrator real).

📡 **Huella defensiva** — Sysmon EID 1: `fodhelper.exe` /
`computerdefaults.exe` spawning shell desde proceso medium IL.

⚠️ **Falso amigo** — Microsoft mata bypasses uno a uno. Lo que
funcionaba en 2020 no funciona en 2026. Lista actualizada en
[hfiref0x/UACME](https://github.com/hfiref0x/UACME).

🛡️ **Remediación** — UAC en `Always Notify`; ASR rules de Defender
("Block all Office applications from creating child processes"
inhibe parte del vector).

***

← [Volver al glosario completo](/glosario)

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"DefinedTerm","name":"UAC Bypass (fodhelper / computerdefaults / IFileOperation)","description":"Binarios de Windows con autoElevate=true cargan una ruta de registro sin validar (HKCU\\Software\\Classes\\ms-settings\\Shell\\Open\\command).","inDefinedTermSet":{"@type":"DefinedTermSet","name":"Glosario táctico de pentesting","url":"https://rootea.es/glosario"},"url":"https://rootea.es/glosario/uac-bypass-fodhelper-computerdefaults-ifileoperation"}`}
</script>

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https://rootea.es"},{"@type":"ListItem","position":2,"name":"Glosario táctico","item":"https://rootea.es/glosario"},{"@type":"ListItem","position":3,"name":"UAC Bypass (fodhelper / computerdefaults / IFileOperation)","item":"https://rootea.es/glosario/uac-bypass-fodhelper-computerdefaults-ifileoperation"}]}`}
</script>

*Última actualización: 2026-06-11*