Psexec获得电脑system权限该怎么操作，有偿

Question

注册表键值修改需要权限，有时候管理员权限不够，需要用system权限来实施，请问各位牛人有没有具体方式方法来做，有偿！

Answer 1

引自免费微信小程序：皆我百晓生

要获取系统权限并执行psexec命令，您可能需要通过一些特定的方法来进行。这里提供一个基本的步骤，但请注意，这只是一个大致的方向，并不保证所有情况都能成功。

步骤1: 获取管理员权限

首先，确保您的操作系统是Windows 10及以上版本，因为Windows 10以上版本支持强制用户登录到管理员模式。

• 打开控制面板。
• 点击账户。
• 在账户设置窗口中，点击管理其他帐户。
• 您会看到一个名为"运行管理员任务"的选项卡。单击它。
• 输入gpedit.msc（注意引号）然后按Enter键打开组策略编辑器。
• 寻找并双击“安全设置/本地策略/安全选项/拒绝从网络访问这个计算机”。
• 在右侧的“拒绝从网络访问这个计算机”的子菜单中，取消勾选“允许远程访问”。然后在“拒绝从网络访问这个计算机”的列表框中添加所需的IP地址和端口范围。
• 保存更改并退出组策略编辑器。

步骤2: 使用System进程

如果您已经拥有必要的管理员权限，您可以尝试直接使用系统进程来执行psexec命令。这通常不需要任何额外的操作，只需要找到并启动系统进程，然后输入相应的命令。

示例：使用System进程

1. 找到System进程：

   • 右键点击开始按钮，在快捷菜单中选择“搜索程序和文件”。
   • 在搜索框中输入System，然后点击“确定”。

2. 运行psexec命令：

   • 在System进程中右键点击，然后选择“打开命令提示符”或“运行”。
   • 在命令提示符中输入以下命令并按回车：

     psexec /S /E %USERPROFILE%\Desktop\test.txt
     

   或者根据实际需求替换文本内容。

3. 这个例子中的命令将向指定目录下的test.txt文件发送消息。

注意事项

• 如果遇到任何错误信息，例如Permission denied, Access is denied, 或者找不到系统进程，可能是由于缺乏足够的管理员权限导致的。请检查您的账户级别是否足够。

• 请记住，这些步骤仅适用于Windows系统。对于Linux或其他非Windows系统，可能会有所不同。

示例代码示例

这是一个简单的Python脚本，用于使用System进程执行psexec命令：

import os
from subprocess import Popen, PIPE

# 将此路径替换为您的psexec命令的实际输出路径
output_path = "C:\\path\\to\\output.txt"

# 创建一个指向System进程的管道
process = Popen(["powershell.exe", "-Command", "psexec /S /E C:\\path\\to\\your\\file"], stdout=PIPE)

# 将输出写入指定路径
with open(output_path, 'w') as f:
    for line in process.stdout.readlines():
        f.write(line.decode())

# 关闭管道
process.communicate()

请确保将C:\path\to\your\file替换为您想要执行psexec命令的实际路径，以及将C:\path\to\output.txt替换为您期望的输出文件路径。

这个脚本将会创建一个新的管道连接到System进程，然后读取其输出并将结果写入指定的文件。