sethc.exe是Windows操作系统内置的系统进程文件，对应Windows粘滞键（Sticky Keys）辅助功能。该程序默认存储于C:\Windows\System32目录，用户连续按下Shift键五次后可触发其图形界面，旨在为操作键盘组合键困难的用户提供辅助支持 。
由于该文件默认继承Users组权限，自2007年起被公开披露黑客可通过替换sethc.exe为CMD.exe的方式构造后门程序，利用管理员权限配置疏漏获取系统控制权 。在更高版本的Windows系统中，由于C:\Windows\System32目录下的文件受到系统保护，通常需要TrustedInstaller权限才能进行替换操作。此外，也存在通过修改注册表进行映像劫持（IFEO）来创建后门的方法，此方法无需获取TrustedInstaller权限 。针对此漏洞，安全实践中建议在system32及dllcache目录下修改文件属性，移除继承权限并设置拒绝访问规则以阻断非法操作 。该方案成为防范此类攻击的通用技术手段。
想要了解更多“sethc.exe”的信息，请点击：sethc.exe百科
