以SYSTEM使用者執行CMD

劍西樓發表於2017-02-07

在SCCM 經常會以NT AUTHOR\SYSTEM帳戶操作。

   安以下步驟可以以SYSTEM帳戶開啟一個CMD視窗。

       1. 從微軟網站下載PSTool。

       2. 以管理員執行CMD，進入到解壓的PSTool目錄。

       3. 執行psexec -i -s cmd.exe

     

       4. 在新開啟的CMD中執行whoami。


    


注：這個指令可以讓你以local system賬戶執行任何程式，只需把psexec -i -s cmd.exe中的CMD替換為你需要執行的程式。例如你想要用system執行一個計算器，把cmd換成計算器的執行檔案calc（psexec -i -s calc.exe）。

相關文章