linux – 使用winexe启动Windows进程

发布时间：2020-12-14 02:49:23 所属栏目：Linux 来源：网络整理

导读：当我在 Windows上时,我使用 PsExec在其他Windows机器上启动进程.我现在有一个案例,我想从Linux机器上做到这一点. 幸运的是有一个小程序,它应该像PsExec一样工作,只适用于Linux-World.我没有安装它的问题,我能够启动像cmd.exe这样的进程. 问题是我无法启动Win

当我在 Windows上时,我使用 PsExec在其他Windows机器上启动进程.我现在有一个案例,我想从Linux机器上做到这一点.

幸运的是有一个小程序,它应该像PsExec一样工作,只适用于Linux-World.我没有安装它的问题,我能够启动像cmd.exe这样的进程.

问题是我无法启动Windows用户可见的进程.如果我启动calc.exe,我可以看到它是在任务管理器中启动的,但是没有GUI.

题：
如何启动Windows机器上实际可见的进程？

解决方法

How is it possible to start processes that are actually visible on the
Windows machine?

一个好的开始是在当前登录用户的会话中创建进程.如果只有一个人登录,那通常是会话1.如果有多个人登录,则可能是会话2或3或27.您必须首先在wtsapi32.dll中运行代码,以查找谁连接到哪个会话.在Windows的现代版本中,会话0保留用于服务和系统功能.

您正在会话0中启动进程,因此没有人可以看到它.

psexec可以启动一个远程进程,让你选择一个不同的会话来启动它,但我不知道任何Linux等价物.我查看了winexe的手册页,它似乎没有那个选项.

编辑：微软的官方立场是远程启动交互式进程是一个太大的安全风险,因此他们会阻止你这样做……但如果我们愿意变脏,我们仍然可以解决它：

schtasks.exe /create /S COMPUTERNAME /RU "NT AUTHORITYSYSTEM" /RL HIGHEST /SC ONSTART /TN "RemoteProcess" /TR "program.exe "argument 1" "argument 2""

schtasks.exe /Run /S COMPUTERNAME /I /TN "RemoteProcess"

schtasks.exe /Delete /S COMPUTERNAME /TN "RemoteProcess"

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!