在远程机器上运行命令的替代方法

Question

我可以net use \\COMPUTERNAME\IPC$ /user:COMPUTERNAME\ADMIN ACCOUNT成功连接到窗口管理器已崩溃的 Windows 7 机器，但不幸的是在使用时出现System error 5 has occurred& 。Access is deniedpsexec \\COMPUTERNAME -u ADMIN ACCOUNT -c cmd

我推测这是因为我没有配置 Windows 防火墙来允许这种访问（我忘记需要调整什么规则），对吗？

有没有其他我可以探索的向量来尝试运行net start uxsms（从Windows 7 崩溃后如何重新启用 Aero 效果？) 在远程 PC 上？

Answer 1

PSexec 使用 SMB 协议，因此您应该尝试在防火墙中启用 TCP 445 端口规则。另外，我认为 psexec 需要对目标计算机上的 ADMIN$ 共享具有写访问权限。