CMD.exe'yi Yerel Sistem Hesabı altında nasıl çalıştırıyorsunuz?

Şu anda Vista çalıştırıyorum ve Windows Hizmetimle aynı işlemleri manuel olarak tamamlamak istiyorum. Windows Hizmeti Yerel Sistem Hesabı altında çalıştığından, aynı davranışı taklit etmek istiyorum. Temel olarak, Yerel Sistem Hesabı altında CMD.EXE çalıştırmak istiyorum.

DOS Görev Zamanlayıcısı AT komutunu kullanarak CMD.exe'yi lauching öneren çevrimiçi bilgiler buldum, ancak "güvenlik geliştirmeleri nedeniyle, bu görevin istisna olduğu sırada etkileşimli olarak çalışacağını" belirten bir Vista uyarısı aldım. İşte bir örnek komut:

AT 12:00 /interactive cmd.exe

Başka bir çözüm, yalnızca CMD.exe'yi başlatan Hizmet Denetimi (sc.exe) aracılığıyla ikincil bir Windows Hizmeti oluşturmayı önerdi.

C:\sc create RunCMDAsLSA binpath= "cmd" type=own type=interact
C:\sc start RunCMDAsLSA

Bu durumda hizmet başlatılamaz ve aşağıdaki hata iletisiyle sonuçlanır:

FAILED 1053: The service did not respond to the start or control request in a timely fashion.

Üçüncü öneri, Zamanlanmış Görev aracılığıyla CMD.exe'yi başlatmaktı. Zamanlanmış görevleri çeşitli hesaplar altında çalıştırabilseniz de, Yerel Sistem Hesabı'nın bunlardan biri olduğuna inanmıyorum.

Ben de Runas kullanarak denedim, ama zamanlanmış bir görev çalıştırırken bulunanla aynı kısıtlamaya koşuyorum düşünüyorum.

Şimdiye kadar her girişimim başarısızlıkla sonuçlandı. Baska öneri?

Kişisel olarak test etmeme rağmen, yukarıda belirtilen AT COMMAND çözümünün XP, 2000 ve Server 2003 için çalışacağına inanmak için iyi bir nedenim var. Benim ve Bryant'ın testine göre, aynı yaklaşımın Vista ile çalışmadığını belirledik veya Windows Server 2008 - büyük olasılıkla ek güvenlik ve / etkileşimli anahtarın kullanımdan kaldırılması nedeniyle.

Ancak, ben bu rastladım makalenin kullanımını gösterir PsTools gelen SysInternals aşağıdaki ve aniden büyü gibi Yerel Yönetici Hesabı altında koşuyordu aracılığıyla komut satırı başlattı (2006 Temmuz ayında Microsoft tarafından satın alındı):

psexec -i -s cmd.exe

PSTools iyi çalışıyor. Sorunuma uygun bir çözüm sağlayan hafif, iyi belgelenmiş bir araç takımı.

Yardım teklif edenlere çok teşekkürler.

1. Sysinternals'dan psexec.exe dosyasını indirin .
2. C: \ sürücünüze yerleştirin.
3. Oturum açma ve bir standart veya yönetici kullanıcı olarak aşağıdaki komutu kullanın: cd \. Bu sizi psexec'in bulunduğu sürücünüzün kök dizinine yerleştirir.
4. Aşağıdaki komutu kullanın: psexec -i -s cmd.exeBurada -i etkileşimli ve -s sistem hesabı içindir.
5. Komut tamamlandığında, bir cmd kabuğu başlatılır. Türü whoami; 'sistem' diyecek
6. Görev yöneticisini aç. Explorer.exe'yi öldürün.
7. Yükseltilmiş bir komut kabuğu türünden start explorer.exe.
8. Explorer başlatıldığında, başlat menü çubuğundaki "sistem" adını göreceksiniz. Artık system32 dizinindeki yönetici olarak silemeyeceğiniz veya yönetici olarak bu dosyaları silmek için izinleri değiştirmek için çok uğraşmanız gereken bazı dosyaları silebilirsiniz.

Herhangi bir Windows korumalı dizinindeki Sistem dosyalarını yeniden adlandırmaya veya silmeye çalışan kullanıcılar, bir dosyayı yeniden adlandırırken tüm Windows dosyalarının DACLS tarafından korunduğunu bilmelidir. Dosya sahibini değiştirmeniz ve dosyanın sahibi olan TrustedInstaller'ı değiştirmeniz ve kullanıcının dosya sahibi olarak yönetici grubuna aittir, daha sonra izni değiştirdikten sonra yeniden adlandırmaya çalışın, işe yarayacak ve çekirdek ayrıcalıklarına sahip Windows Gezgini'ni çalıştırırken, güvenlik nedeniyle Ağ erişimi açısından biraz sınırlısınız ve hala bir araştırma konusu. geri dönebilmem için

Burada binPath parametresine / k start ekleyerek sorunu çözmüş gibi görünen bir yanıt buldum. Böylece bu size:

sc create testsvc binpath= "cmd /K start" type= own type= interact

Ancak, Ben onun için işe yaramadı ve Windows Server 2008'de denediğimde yerel sistem altında cmd.exe işlemi yarattı, ancak etkileşimli değildi (pencereyi göremedim).

Sorduğun şeyi yapmanın kolay bir yolu olduğunu düşünmüyorum, ama neden yaptığını merak ediyorum? Sadece hizmetinizi yürüttüğünüzde neler olduğunu görmeye mi çalışıyorsunuz? Exe'yi yerel sistem olarak çalıştırmak yerine ne olduğunu belirlemek için günlük kaydını kullanabileceğiniz anlaşılıyor ...

Çok ayrıcalıklı Yerel Sistem bağlamı yerine, hizmetinizin gerçekten ihtiyaç duyduğu minimum izin kümesini incelemenizi ve kullanmanızı öneririm. Örneğin, Yerel Hizmet .

Etkileşimli hizmetler, oturum 0 yalıtımı nedeniyle Windows Vista ve Windows Server 2008 üzerinde artık çalışmıyor veya en azından artık kullanıcı arabirimi göstermiyor .

Çalıştırmak için Güvenli Masaüstü Kullanımı cmd.exeolaraksystem

CMDBir hata ayıklayıcı ekleyerek Windows XP / Vista / 7 / 8.1'de çekirdek erişimine kolayca erişebiliriz :

REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\osk.exe" /v Debugger /t REG_SZ /d "C:\windows\system32\cmd.exe"

1. CMDYönetici olarak çalıştır

2. Ardından Yükseltilmiş'te bu komutu kullanın:

    CMD REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\osk.exe" /v Debugger /t REG_SZ /d "C:\windows\system32\cmd.exe"
   

3. Sonra çalıştırın osk(ekran panosu). İşlem gezgini üzerinden kontrol ederseniz sistem bütünlüğü düzeyi ile çalışmaz, ancak servis oturumunda OSK kullanabiliyorsanız şu şekilde çalışır:NT Authority\SYSTEM

bu yüzden onu Güvenli Masaüstünde çalıştırmanız gerektiği fikrine kapıldım.

Herhangi bir dosyayı Yönetici olarak başlatın. UAC istemleri göründüğünde, Win+ düğmesine basın Uve OSKbaşlayın; CMDbunun yerine başlayacaktır . Sonra yükseltilmiş istemine yazın whoamive alırsınız NT Authority\System. Bundan sonra, Explorer'ı sistem komut kabuğundan başlatabilir ve Sistem profilini kullanabilirsiniz, ancak güvenlik nedeniyle SYSTEM ayrıcalıklarıyla ağda yapabilecekleriniz biraz sınırlıdır. Bir yıl önce keşfettiğim gibi daha sonra daha fazla açıklama ekleyeceğim.

Bunun nasıl gerçekleştiğine dair kısa bir açıklama

Koşu Cmd.exeKullanmadan yerel sistem hesabı altındaPsExec. Bu yöntem, daha önce keşfedilen Hata Ayıklayıcı Tuzak tekniğini çalıştırır, bu tekniğin kendi faydaları vardır, bu hata ayıklayıcıdaki bazı kurnaz / kötü niyetli solucan veya kötü amaçlı yazılımları yakalamak ve yayılmayı veya hasarı geçici olarak durdurmak için başka bir exe çalıştırmak için kullanılabilir. Burada bu kayıt defteri anahtarı windows yerel hata ayıklayıcısında ekran klavyesini hapseder ve cmd.exe yerine çalışır ancak cmd yine de Logged on users ayrıcalıklarıyla çalışır, ancak session0'da cmd çalıştırırsak sistem kabuğunu alabiliriz. Bu yüzden burada güvenli masaüstünde cmd'yi yaydığımız başka bir fikir ekliyoruz, oturum hesabı 0'da sistem hesabı altında güvenli masaüstü çalışmalarını hatırlıyoruz ve sistem kabuğunu alıyoruz. Bu nedenle, yükseltilmiş bir şey çalıştırdığınızda, karanlık, etkileşimli olmayan masaüstünde UAC istemini ve UAC istemlerini yanıtlamanız gerekir ve bunu gördüğünüzde Win+ tuşuna basmanız Uve ardındanOSKCMD.exeYerel sistem ayrıcalıkları altında çalışacaksınız . Yerel sisteme erişmenin daha da fazla yolu varCMD

Bunun bir alternatifi işlem hacker olarak çalıştırılırsa ... : \ Kullanıcılar \ Windows \ system32 \ cmd.exe gerisini bırakın tamam tıklayın ve üzerinde cmd olan bir pencere var boch ve sistem olarak çalıştırın şimdi kendiniz için diğer adımları yapın çünkü bunları bilmenizi öneririm

Başka bir yol var. Yükseltilmiş cmd'nin çalışmasına izin veren PowerRun adlı bir program vardır. TrustedInstaller haklarında bile. Hem konsol hem de GUI komutlarına izin verir.

etkileşimli olması gerekmeyen bir toplu iş dosyası yazabiliyorsanız, yapılması gerekenleri yapmak için bu toplu iş dosyasını bir hizmet olarak çalıştırmayı deneyin.

TrustedInstaller (yüksek ayrıcalık) olarak çalıştırmak için RunAsTi yardımcı programını kullanın . Yardımcı program Windows'un kurtarma modunda bile ( + yaparak girdiğiniz mod ) kullanılabilir, psexec yardımcı programı orada çalışmaz. Ama sen eklemeniz gerekir ve (değil ve kadar) yolları , aksi takdirde ortam değişkeni RunAsTi kurtarma modunda çalışmaz, sadece yazdırır: arayan kişiye atanır başvurulan ayrıcalıkların tümü veya gruplar: SeImpersonateName için AdjustTokenPrivileges .ShiftRestartC:\WindowsC:\Windows\System32X:\WindowsX:\Windows\System32PATH

Görev zamanlayıcısını kullanarak, / add: / user: ve / pass:

Hiçbir şey kurmanıza gerek yok.