• переобучения сотрудников;

• миграции существующей инфраструктуры;

• найма или аутсорса специалистов по конкретному дистрибутиву;

• адаптации или полной переработки внутреннего ПО;

• потерь производительности на этапе перехода.

По разным оценкам, стоимость перехода на Linux в организации от 100 рабочих мест может превышать стоимость коммерческих лицензий Windows в 2 раза за первые три года. «Бесплатное» решение оказывается самым дорогим.

2. .NET — слон в комнате, которого все игнорируют

Вот факт, о котором не любят говорить евангелисты Linux:
значительная часть корпоративного и государственного ПО в России написано на .NET(знаю по личному опыту).

1С-коннекторы, внутренние ERP-модули, системы документооборота, отраслевые решения — всё это .NET, WPF, WinForms, ASP.NET. Годами экосистема строилась вокруг стека Microsoft.
Да, .NET теперь формально кроссплатформенный. Но «формально» и «в продакшене» — это два разных мира:

• WPF и WinForms — не портированы и не будут. Это тысячи десктопных приложений, которые просто не запустятся.

• Совместимость — каждый переход требует тестирования, рефакторинга, а часто — полной переписи.

• Работа через Wine/Mono — это не решение, а костыль, который ломается на каждом обновлении и не даёт ни стабильности, ни производительности.

Переписать весь этот стек? Можно. За несколько лет и несколько миллиардов рублей. А работать нужно сегодня.

3. Фрагментация: 200 дистрибутивов и ни одного стандарта

Linux — это не операционная система. Это философия, из которой выросли сотни реализаций.
Только в реестре российского ПО числятся:

• Astra Linux

• ALT Linux

• РЕД ОС

• ROSA Linux

• Calculate Linux

и ещё десятки вариаций.

Каждый дистрибутив — свой пакетный менеджер, свой цикл обновлений, свои патчи безопасности, свои сертификаты ФСТЭК. Разработчик прикладного ПО должен тестировать продукт под каждый дистрибутив отдельно.
Результат? Вендоры корпоративного ПО поддерживают 2–3 дистрибутива из списка, а остальные — «на ваш страх и риск». Вместо единой экосистемы мы получили лоскутное одеяло, где ничего не гарантировано.

4. Экосистема? Какая экосистема?

Современный пользователь живёт не в одном устройстве. Он ожидает:

• 📱 Телефон синхронизирован с ПК

• ☁️ Облако хранит документы, контакты, фото

• 🔑 Пароли доступны на всех устройствах

• 📋 Буфер обмена работает между устройствами

• 🔔 Уведомления приходят туда, где ты сейчас

У Apple это есть. У Microsoft — есть. У Google — есть.

У Linux? Нет. Нет единого облака. Нет мобильной ОС, которая бесшовно работает с десктопом. Нет менеджера паролей «из коробки». Каждую функцию нужно собирать из разрозненных open-source-проектов, настраивать и поддерживать вручную.
Для энтузиаста это увлекательный квест. Для бухгалтера, врача или чиновника — это катастрофа.

5. «Откройте терминал и введите sudo apt-get...»

Давайте будем честны. В 2026 году пользователь не должен:

• открывать терминал, чтобы установить принтер;

• гуглить, почему не монтируется флешка;

• выбирать между apt, dnf, pacman и zypper;

• редактировать конфиг-файлы, чтобы подключить второй монитор;

• разбираться, почему после обновления слетели драйверы.

Да, десктопный Linux стал лучше. Но «лучше, чем было» — это не то же самое, что «готов для массового пользователя». Бухгалтер Мария Ивановна не должна учить команды терминала, чтобы создать текстовый файл. И нет, это не снобизм — это уважение к пользователю.

Так что же делать?

Проблема не в Linux как таковом. Linux — отличная серверная ОС и прекрасный инструмент для разработчиков. Проблема в том, что Linux пытаются сделать массовой десктопной ОС «для всех» — а он для этого не создавался.
Импортозамещение требует не «пересадки» пользователей на другой интерфейс, а создания полноценной альтернативной платформы. С нуля. С пониманием, что нужно реальным людям.

Что предлагает Родник ОС

Я считаю, что правильный путь — не адаптировать Linux под задачи, для которых он не предназначен, а строить платформу, которая решает перечисленные проблемы по архитектуре:

Я не против open-source.Я против подхода «возьмите, что есть, и как-нибудь приспособьтесь».

Вместо заключения

Импортозамещение — это не замена иконки на рабочем столе. Это архитектурная задача уровня страны. И решать её нужно не «бесплатными» полумерами, а осмысленным инженерным подходом.

Родник ОС — моя попытка сделать это правильно.

Если интересно следить за проектом, задавать вопросы или участвовать — добро пожаловать в комментарии.

https://yurinkonstantin.github.io/rodnik-os.github.io/

❌ В чем была главная проблема (Почему ручные команды не помогали):

Я попытался реанимировать его через встроенную командную строку Windows. Запускал diskpart, вводил list disk — диск появлялся (как Диск 2 на 465 ГБ). Но стоило ввести команду выбора select disk 2, как система выдавала: «Ошибка службы виртуальных дисков: Объект не найден».

Оказалось, контроллер диска от перегрузки уходил в защиту и физически сбрасывал питание через секунду после любого запроса на чтение или запись. Вручную человек просто не успевает физически набрать и отправить команду в консоль, пока диск находится в сети.

🚀 Как удалось обмануть систему (пошаговый лайфхак с авто-скриптом):

Чтобы обойти зависание и сброс питания, нужно было отправить команду clean мгновенно, за долю секунды. Решение — автоматический скрипт:

1. Отключите внешний диск от USB-порта компьютера.

2. Откройте меню Пуск, введите cmd, нажмите правой кнопкой мыши и выберите «Запуск от имени администратора».

3. Создайте невидимый текстовый скрипт с командами одной строчкой (скопируйте её, вставьте в черное окно и нажмите Enter):
   echo select disk 2 > script.txt && echo clean >> script.txt
   (Важно: номер диска узнайте заранее через list disk, у меня он был под номером 2).

4. Теперь подключите внешний диск обратно в USB (строго в синий порт USB 3.0 сзади материнской платы ПК, чтобы хватало питания).

5. Подождите ровно 3 секунды и сразу запустите автоматическое выполнение созданного скрипта командой:
   diskpart /s script.txt

⚠️ Критически важный момент (Не закрывайте окно консоли!):

Командная строка не отзовется сразу! После запуска скрипта она наглухо замерла на несколько минут на строчке с именем компьютера. Система в этот момент пыталась пробить ступор контроллера, а диск отчаянно сопротивлялся. Не закрывайте окно и ничего не трогайте! Нужно просто ждать.

Мне это упорство и помогло — в итоге диск «очухался», удержал связь и выдал заветное: «Выбран диск 2. DiskPart: очистка диска выполнена успешно». Все зависания Проводника и системы тут же прекратились, так как скрипт за миллисекунду снес поврежденную разметку, из-за которой Windows сходила с ума.

🛠️ Финальное лечение («добываем» здоровье диска):

После очистки я зашел в «Управление дисками» (Win + X), система сама обнаружила чистый диск и успешно его инициализировала.

Затем я запустил CrystalDiskInfo — диск наконец-то определился, но выдал желтый статус «Тревога!» из-за параметра C5 (Нестабильные сектора). Их было 3 штуки. Чтобы окончательно вернуть диск к жизни, я нажал на него правой кнопкой мыши в «Этот компьютер» -> «Форматировать...», обязательно СНЯВ ГАЛОЧКУ с «Быстрого форматирования».

Полное (медленное) форматирование принудительно затирает каждый сектор диска нулями. В процессе этого медленного форматирования (на отметке около 15%) программа CrystalDiskInfo внезапно пиликнула, зафиксировав изменения: диск сам успешно исправил поврежденный сектор, и статус диска Е официально сменился на синий цвет «Хорошо», а ошибки C5 и 05 сбросились в идеальный ноль!

Итог: Диск полностью ожил, работает стабильно и снова используется как большая внешняя флешка. Никогда не сдавайтесь и не выбрасывайте железо раньше времени!

⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ ДЛЯ ВСЕХ:
Этот метод направлен исключительно на спасение самого ЖЕЛЕЗА (чтобы диск перестал вешать систему и снова работал). Помните, что автоматический скрипт clean и последующее полное медленное форматирование НАЧИСТО УНИЧТОЖАЮТ все данные на диске. Восстановить файлы после этого (даже через Recuva или R-Studio) будет невозможно! Если вам нужны файлы с диска — этот способ использовать нельзя!

Что Microsoft знает о вас:

• Какие программы вы запускаете

• Какие сайты посещаете

• Какие файлы открываете

• Где находится ваш компьютер (геолокация)

• Ваши пароли (если используете Microsoft Account)

Что Microsoft может сделать в любой момент:

• Отключить обновления безопасности

• Заблокировать доступ к облачным файлам

• Деактивировать лицензию

• Удалить приложения через Microsoft Store

Всё это уже происходило. В 2022 году Microsoft приостановила продажи в России. В 2024 — отключила облачные сервисы для подсанкционных компаний. В 2026 — ограничила доступ к Windows Update для пользователей из РФ.

Итог: Windows — не ваша операционная система. Вы её арендуете. И арендодатель в любой момент может сменить замки.

Apple: золотая клетка

Экосистема Apple великолепна. iPhone, MacBook, iPad — всё работает как единое целое. В этом сила Apple. И в этом же её главная опасность.

Факты:

• Вы не можете установить приложение в обход App Store

• Вы не можете починить устройство в неавторизованном сервисе

• Вы не можете перенести данные в другую экосистему без потерь

• Ваши пароли, фото, документы — на серверах в США

Apple — это не технологическая компания. Это компания по управлению зависимостью. Чем глубже вы в экосистеме, тем сложнее из неё выйти.

Санкционный риск: Apple неоднократно отключала сервисы в отдельных странах. Apple Pay переставал работать. iCloud блокировался. Вопрос не в том, может ли Apple это сделать. Вопрос — когда.

Linux: свобода, за которую нужно платить

Linux — это не операционная система. Это 200 операционных систем, которые несовместимы друг с другом.

Правда о Linux в корпоративной среде:

1. Нет нормальной поддержки .NET. А 90% корпоративного ПО в России — это .NET.

2. Нет единого магазина приложений. Snap, Flatpak, AppImage — зоопарк форматов.

3. Нет экосистемы. Телефон не дружит с ПК. Облака нет. Пароли не синхронизируются.

4. Нет встроенной безопасности. Антивирус? ГОСТ-криптография? 152-ФЗ? Настраивайте сами.

5. Сложность. Обычный бухгалтер не должен учить командную строку.

Linux — отличная серверная ОС. Но как десктоп для массового пользователя или корпоративного сектора — это компромисс, на который идут от безысходности.

Три проблемы, которые не решает ни одна ОС

Проанализировав ландшафт, мы выделили три критических разрыва:

Проблема 1: Зависимость от иностранных серверов

Все популярные ОС привязаны к облакам в США. Ваши данные, обновления, пароли — всё проходит через зарубежную инфраструктуру.

Проблема 2: Отсутствие экосистемы на российских сервисах

Пользователи Apple привыкли, что телефон и компьютер работают как одно целое. В России нет аналога. Android-телефон сам по себе, ПК на Linux — сам по себе. Данные не синхронизируются.

Проблема 3: Совместимость с существующим ПО

Российский бизнес написал миллионы строк кода на .NET под Windows. Переписывать — дорого. Запускать через Wine — нестабильно. Нужен третий путь.

Задача ОС «Родник»

Мы не делаем «ещё один Linux». Мы не копируем Windows. Мы решаем три конкретные проблемы.

1. Технологический суверенитет

Все критически важные компоненты — российские:

• Облако: Яндекс.Диск (серверы в РФ)

• Безопасность: Kaspersky (российская компания)

• Криптография: ГОСТ (российские стандарты)

• Авторизация: Яндекс ID (данные не покидают страну)

2. Экосистема на российских сервисах

Телефон на Android + ПК на Родник + Облако на Яндекс.Диске = единая экосистема. Общий буфер обмена. Синхронизация паролей. Continuity (начал на телефоне — продолжил на ПК). Как у Apple. Только без привязки к Купертино.

3. Нативный .NET без Windows

Корпоративные приложения на .NET работают на Родник OS нативно. Без эмуляторов. Без прослоек. Быстрее, чем на Windows — потому что под капотом нет 30-летнего легаси.

А для тех приложений, которые всё ещё завязаны на Windows API — IL-транслятор. Он анализирует промежуточный код .NET и автоматически заменяет вызовы Windows на вызовы Родник. Одна команда при сборке — и приложение работает.

Почему это важно

Потому что операционная система — это не просто софт. Это фундамент цифровой экономики.

Пока мы сидим на Windows — мы арендуем чужой фундамент. Пока у нас нет своей экосистемы — мы теряем пользователей, которые выбирают Apple. Пока мы натягиваем Linux на десктоп — мы тратим миллиарды на костыли вместо того, чтобы создать нормальный продукт.

Родник OS — это не попытка догнать Microsoft или Apple. Это попытка решить конкретные проблемы российского пользователя и бизнеса здесь и сейчас.

Первый публичный релиз — январь 2027.

Сайт: https://yurinkonstantin.github.io/rodnik-os.github.io/

Юрин Константин, проект «Родник OS», 2026

Ужасы познания

На самом деле в ОС семейства Windows с самого их начала было внутри столько всякого интересного, что никакой статьи не хватит описать, но почему-то мало кто об этом знает даже из разработчиков, особенно современных.

Спросите ради интереса знакомого программиста, возможно ли программировать на «чистой» пользовательской Windows без установки Visual Studio — удивитесь ответам.

Ну и разумеется насаждаемый «пользовательский» подход самой Microsoft, которая ковыряние во внутренностях своих продуктов мягко говоря никогда не одобряла, создал ореол простоты и надежности, без необходимости разбираться как оно внутри устроено.

Поэтому описанное ниже наверное вызовет определенный ужас как у обычных пользователей так и некоторых программистов — особенно если они обучались по видеокурсам ничего не знают об истории ОС Windows.

Начну с цитаты из одной интересной статьи:

Over the past few months, I've received several variations on this question for other operating systems and all of the released versions of the .NET Framework. When the .NET Framework is installed as a part of the OS, it does not appear in the Programs and Features (or Add/Remove Programs) control panel. The following is a complete list of which version of the .NET Framework is included in which version of the OS

И ниже длинный такой список с версиями. А вот еще один если вдруг первого оказалось недостаточно.

Ну казалось бы и.. что? Чего тут такого?

Про .NET SDK все и так знают, временами его необходимо установить «для запуска игор», временами он сам ставится в виде зависимой библиотеки и никому не мешает.

Все так, да.

Только что-то мне подсказывает внутрь вы не заглядывали, правда? Поэтому на что эта штука на самом деле способна не представляете.

А я представляю и сейчас расскажу.

Заходите в папку Windows на вашем компьютере, вот сюда:

Файлт csc.exe — самый настоящий компилятор, фактически портал в ад на вашем обычном домашнем компьютере.

Почему все так страшно?

Потому что через какое-то время вы обнаружите себя сильно заросшим, с бородой и красными глазами, проводящим ночи за компьютером и медленно мутирующим в программиста.

Шучу.

А если серьезно:

появляется возможность создания нативных программ сразу на вашем компьютере, минуя стадию проверки электронной подписи, проверки антивирусом, проверки электронного письма и так далее.

В отличие от VB или PowerShell-скриптов, которые анализируются перед запуском любым приличным антивирусом, антивирусы не анализируют исходный код программ на C# и куда лояльнее относятся к программам собранным локально на этой же машине.

Так что веселье начинается.

Простой пример

Для начала будет простой пример, который просто показывает стандартный диалог с сообщением. Именно его в запущенном виде вы можете видеть на заглавной картинке в статье.

Весь процесс от кода до запуска я записал на видео:

Исходный код тут казалось бы максимально простой, но с одним интересным нюансом про который ниже:

using System;
using System.Runtime.InteropServices;

namespace yoba
{
class Program
{
// импортирование нативной WinAPI функции MessageBox.
[DllImport("user32.dll")]
public static extern int MessageBox(IntPtr hWnd, string lpText, string lpCaption, uint uType);

static void Main(string[] args)
{
//вызываем и показываем диалог
MessageBox(IntPtr.Zero, "Йоу!", "Добро пожаловать в разработку!", 0);
}
}
}

Сохраняете этот текст обычным «блокнотом» в файл yoba.cs и запускаете сборку:

c:\Windows\Microsoft.NET\Framework\v3.5\csc.exe yoba.cs

Таким образом я запускал сборку на Windows 10, но имейте ввиду что версия системного .NET SDK может отличаться и например в Windows 11 уже будет:

c:\Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe yoba.cs

После сборки рядом с исходным файлом yoba.cs появится бинарник yoba.exe, который вы сможете запустить.

А теперь про нюанс.

Нюанс

Существует определенное предубеждение по отношению к managed‑языкам вроде Java и С# — они не подходят для серьезных дел вроде написания эксплоитов, использования 0day‑уязвимостей и пенетрации ядра.

Что все подобные вещи творят в глубокой тайне на чистом Си, в крайнем случае на C++ а все эти ваши Java/C# не более чем «погремушки для детей», не достойные даже косого взгляда серьезного профессионала.

Вот тут и начинается нюанс, посмотрите на эту радость:

[DllImport("user32.dll")]
public static extern int MessageBox(IntPtr hWnd,
string lpText, string lpCaption, uint uType);

Это мои дорогие читатели, ни что иное как вызов нативного WinAPI, с помощью которого творили всякое нехорошее в далекие 90е.

C# и .NET имеет оооочень глубокую интеграцию с Windows, несмотря на всю свою «безопасность» и управляемость, поэтому легко и просто может заменить собой и Си и С++ в качестве инструмента для нехороших дел.

И оно живет на вашем компьютере, дома и в офисе, с постоянной пропиской и регистрацией.

Но разумеется столь простого примера несколько мало для осознания глубины проблемы, поэтому я подготовил кое-что более серьезное.

Сложный пример: выключаем Windows

Итак, это будет относительно небольшое приложение на C#, выключающее компьютер без предупреждения и подтверждения пользователя. И само собой без прав администратора.

Просто так, внезапно.

Последствия думаю каждый из читателей сможет оценить для себя сам.

Весь процесс на видео (разумеется это виртуальная машина):

А теперь код:

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Security;
using System.Diagnostics;
using System.Management;
using System.Security.Permissions;
using System.Runtime.InteropServices;

namespace yoba
{
// See http://www.developmentnow.com/g/33_2004_12_0_0_33290/Access-...
// Calling this code on backup/restore seems to enable BCD
public class TokenHelper
{
// PInvoke stuff required to set/enable security privileges
[DllImport("advapi32", SetLastError=true),
SuppressUnmanagedCodeSecurityAttribute]
static extern int OpenProcessToken(
System.IntPtr ProcessHandle, // handle to process
int DesiredAccess, // desired access to process
ref IntPtr TokenHandle // handle to open access token
);

[DllImport("kernel32", SetLastError=true),
SuppressUnmanagedCodeSecurityAttribute]
static extern bool CloseHandle(IntPtr handle);

[DllImport("advapi32.dll", CharSet=CharSet.Auto, SetLastError=true),
SuppressUnmanagedCodeSecurityAttribute]
static extern int AdjustTokenPrivileges(
IntPtr TokenHandle,
int DisableAllPrivileges,
IntPtr NewState,
int BufferLength,
IntPtr PreviousState,
ref int ReturnLength);

[DllImport("advapi32.dll", CharSet=CharSet.Auto, SetLastError=true),
SuppressUnmanagedCodeSecurityAttribute]
static extern bool LookupPrivilegeValue(
string lpSystemName,
string lpName,
ref LUID lpLuid);

[StructLayout(LayoutKind.Sequential)]
internal struct LUID
{
internal int LowPart;
internal int HighPart;
}

[StructLayout(LayoutKind.Sequential)]
struct LUID_AND_ATTRIBUTES
{
LUID Luid;
int Attributes;
}

[StructLayout(LayoutKind.Sequential)]
struct _PRIVILEGE_SET
{
int PrivilegeCount;
int Control;
[MarshalAs(UnmanagedType.ByValArray, SizeConst=1)] // ANYSIZE_ARRAY = 1
LUID_AND_ATTRIBUTES [] Privileges;
}

[StructLayout(LayoutKind.Sequential)]
internal struct TOKEN_PRIVILEGES
{
internal int PrivilegeCount;
[MarshalAs(UnmanagedType.ByValArray, SizeConst=3)]
internal int[] Privileges;
}
const int SE_PRIVILEGE_ENABLED = 0x00000002;
const int TOKEN_ADJUST_PRIVILEGES = 0X00000020;
const int TOKEN_QUERY = 0X00000008;
const int TOKEN_ALL_ACCESS = 0X001f01ff;
const int PROCESS_QUERY_INFORMATION = 0X00000400;

public static bool SetPrivilege (string lpszPrivilege, bool
bEnablePrivilege )
{
bool retval = false;
int ltkpOld = 0;
IntPtr hToken = IntPtr.Zero;
TOKEN_PRIVILEGES tkp = new TOKEN_PRIVILEGES();
tkp.Privileges = new int[3];
TOKEN_PRIVILEGES tkpOld = new TOKEN_PRIVILEGES();
tkpOld.Privileges = new int[3];
LUID tLUID = new LUID();
tkp.PrivilegeCount = 1;
if (bEnablePrivilege)
tkp.Privileges[2] = SE_PRIVILEGE_ENABLED;
else
tkp.Privileges[2] = 0;
if(LookupPrivilegeValue(null , lpszPrivilege , ref tLUID))
{
Process proc = Process.GetCurrentProcess();
if(proc.Handle != IntPtr.Zero)
{
if (OpenProcessToken(proc.Handle, TOKEN_ADJUST_PRIVILEGES|TOKEN_QUERY,
ref hToken) != 0)
{
tkp.PrivilegeCount = 1;
tkp.Privileges[2] = SE_PRIVILEGE_ENABLED;
tkp.Privileges[1] = tLUID.HighPart;
tkp.Privileges[0] = tLUID.LowPart;
const int bufLength = 256;
IntPtr tu = Marshal.AllocHGlobal( bufLength );
Marshal.StructureToPtr(tkp, tu, true);
if(AdjustTokenPrivileges(hToken, 0, tu, bufLength, IntPtr.Zero, ref
ltkpOld) != 0)
{
// successful AdjustTokenPrivileges doesn't mean privilege could be changed
if (Marshal.GetLastWin32Error() == 0)
{
retval = true; // Token changed
}
}
TOKEN_PRIVILEGES tokp = (TOKEN_PRIVILEGES) Marshal.PtrToStructure(tu,
typeof(TOKEN_PRIVILEGES) );
Marshal.FreeHGlobal( tu );
}
}
}
if (hToken != IntPtr.Zero)
{
CloseHandle(hToken);
}
return retval;
}
}

class ShutDown
{

[DllImport("user32.dll", ExactSpelling = true, SetLastError = true)]
internal static extern bool ExitWindowsEx(int flg, int rea);

internal const int EWX_FORCE = 0x00000004;
internal const int EWX_POWEROFF = 0x00000008;

static void Main(string[] args)
{
TokenHelper.SetPrivilege("SeShutdownPrivilege",true);
ExitWindowsEx(EWX_FORCE | EWX_POWEROFF, 0);
}
}
}

Обращаю внимание что это не эксплоит, не дыра, не баг и не уявимость а вполне себе стандартный функционал. Просто так получилось что о нем мало кто знает.

Собирается по аналогии с предыдущим примером:

c:\Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe Shutdown.cs

После запуска компьютер практически немедленно выключится:

проверено и в виртуальной машине и на железе, на 10й и 11й Windows.

Рассказываю как это работает.

Ключевая функция — ExitWindowsEx, которая и отвечает за завершение работы ОС. Эта функция очень старая и известная, существует еще со времен Windows 95.

Но для ее вызова нужны «привилегии», которые и выставляет программно класс TokenHelper.

Константы ниже:

internal const int EWX_FORCE = 0x00000004;
internal const int EWX_POWEROFF = 0x00000008;

используются вместе с "побитовым или" для указания на требуемое действие.

Вот еще допустимые варианты:

internal const int EWX_LOGOFF = 0x00000000;
internal const int EWX_SHUTDOWN = 0x00000001;
internal const int EWX_REBOOT = 0x00000002;
internal const int EWX_FORCEIFHUNG = 0x00000010;

Описание их всех находится все там же — в официальном руководстве, не поверите.

Теперь давайте разбираться как же работает столь жесткое забивание на систему защиты еще и стандартными средствами:

TokenHelper.SetPrivilege("SeShutdownPrivilege",true);

И начнем мы с импортов.

Первое что импортируется это функция OpenProcessToken:

[DllImport("advapi32", SetLastError=true),
SuppressUnmanagedCodeSecurityAttribute]
static extern int OpenProcessToken(
System.IntPtr ProcessHandle, // handle to process
int DesiredAccess, // desired access to process
ref IntPtr TokenHandle // handle to open access token
);

Функция отвечает за получение данных о наборе «привилегий», связанных с конкретным процессом. Собственно набор таких привилегий и называется «токеном».

Вот как эта функция вызывается:

if (OpenProcessToken(proc.Handle, TOKEN_ADJUST_PRIVILEGES|TOKEN_QUERY,
ref hToken) != 0)
{
..

Тут надо отметить передачу по ссылке в стиле Си (ref hToken), когда в функцию передается ссылка на объект C#, дальше функция этот объект заполняет данными. А возвращает она просто true или false — статус выполнения, отработала функция или нет.

Дальше импортируется простая и банальная функция освобождения ресурсов:

[DllImport("kernel32", SetLastError=true),
SuppressUnmanagedCodeSecurityAttribute]
static extern bool CloseHandle(IntPtr handle);

Вызывается она в самом конце, после всей логики и нужна только для освобождения использованной памяти под токен привилегий:

if (hToken != IntPtr.Zero)
{
CloseHandle(hToken);
}

Наконец главная функция, непосредственно отвечающая за переключение привилегий:

[DllImport("advapi32.dll", CharSet=CharSet.Auto, SetLastError=true),
SuppressUnmanagedCodeSecurityAttribute]
static extern int AdjustTokenPrivileges(
IntPtr TokenHandle,
int DisableAllPrivileges,
IntPtr NewState,
int BufferLength,
IntPtr PreviousState,
ref int ReturnLength);

Вот весь ключевой блок логики смены привилегий:

if (OpenProcessToken(proc.Handle, TOKEN_ADJUST_PRIVILEGES|TOKEN_QUERY,
ref hToken) != 0)
{
tkp.PrivilegeCount = 1;
tkp.Privileges[2] = SE_PRIVILEGE_ENABLED;
tkp.Privileges[1] = tLUID.HighPart;
tkp.Privileges[0] = tLUID.LowPart;
const int bufLength = 256;
IntPtr tu = Marshal.AllocHGlobal( bufLength );
Marshal.StructureToPtr(tkp, tu, true);
if(AdjustTokenPrivileges(hToken, 0, tu, bufLength, IntPtr.Zero, ref
ltkpOld) != 0)
{
// successful AdjustTokenPrivileges doesn't mean privilege could be changed
if (Marshal.GetLastWin32Error() == 0)
{
retval = true; // Token changed
}
}
TOKEN_PRIVILEGES tokp = (TOKEN_PRIVILEGES) Marshal.PtrToStructure(tu,
typeof(TOKEN_PRIVILEGES) );
Marshal.FreeHGlobal( tu );
}

Как видите вызов достаточно сложный, используется Сишный процедурный подход к заполнению полей структуры и передачи его по ссылке в вызываемую функцию.

После вызова проверяется наличие ошибки, также в стиле Си:

if (Marshal.GetLastWin32Error() == 0)
{
retval = true; // Token changed
}

0 это код возрата для успешного вызова, если он есть — считается что операция смены привилегий была выполнена успешно.

Наконец последняя функция, про которую стоит рассказать:

[DllImport("advapi32.dll", CharSet=CharSet.Auto, SetLastError=true),
SuppressUnmanagedCodeSecurityAttribute]
static extern bool LookupPrivilegeValue(
string lpSystemName,
string lpName,
ref LUID lpLuid);

Она отвечает за поиск привилегии по имени, полагаю ведь заметили что мы передаем некое кодовое наименование при вызове TokenHelper:

TokenHelper.SetPrivilege("SeShutdownPrivilege",true);

Именно эта функция отвечает за поиск конкретной привилегии по названию «SeShutdownPrivilege», вот так выглядит ее вызов:

if (bEnablePrivilege)
tkp.Privileges[2] = SE_PRIVILEGE_ENABLED;
else
tkp.Privileges[2] = 0;

if(LookupPrivilegeValue(null , lpszPrivilege , ref tLUID))
{
..

Переменная bEnablePrivilege булевая, это и есть то самое true передаваемое в качестве второго аргумента, а блок:

if (bEnablePrivilege)
tkp.Privileges[2] = SE_PRIVILEGE_ENABLED;
else
tkp.Privileges[2] = 0;

Отвечает за формирование правильного вызова с использованием системных констант (SE_PRIVILEGE_ENABLED).

При вызове также передается ссылка (ref tLUID) на объект LUID, который будет содержать после вызова указание на найденную привилегию.

Вот такие интересные дела.

Итого

Все описанное не призыв к немедленным действиям, а лишь повод к размышлению о смысле бытия. Ну там насчет надежности, безопасности и всего такого — что вам продает большая иностранная корпорация.

Задумайтесь, если увидите любимую "венду" на атомной станции или военном объекте — без всяких ЦРУ и хакеров в ОС Windows адова гора функционала, который легко и просто можно использовать во вред.

P.S.

Статья была опубликована на Хабре, более вольный оригинал доступен в нашем блоге.