![是否可以使用“NT AUTHORITY\SYSTEM”帐户启动程序](https://linux22.com/image/1443939/%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E4%BD%BF%E7%94%A8%E2%80%9CNT%20AUTHORITY%5CSYSTEM%E2%80%9D%E5%B8%90%E6%88%B7%E5%90%AF%E5%8A%A8%E7%A8%8B%E5%BA%8F.png)
这是对 SO 上问题的扩展
如果我看到一个进程以“NT AUTHORITY\SYSTEM”帐户运行,我可以使用“NT AUTHORITY\SYSTEM”凭据启动程序吗?类似于以选项运行。
答案1
您可以使用执行程序在系统帐户中运行命令。
例子:
在系统帐户中以交互方式运行 Regedit 以查看 SAM 和 SECURITY 密钥的内容:
psexec -i -d -sc:\windows\regedit.exe
这是对 SO 上问题的扩展
如果我看到一个进程以“NT AUTHORITY\SYSTEM”帐户运行,我可以使用“NT AUTHORITY\SYSTEM”凭据启动程序吗?类似于以选项运行。
您可以使用执行程序在系统帐户中运行命令。
例子:
在系统帐户中以交互方式运行 Regedit 以查看 SAM 和 SECURITY 密钥的内容:
psexec -i -d -sc:\windows\regedit.exe