如何阻止 psexec？

Question

我想知道是否有人知道如何防止其他系统使用 psexec 在我的计算机上运行服务，假设运行 Windows 防火墙不是一个选项？

此外，我读到过一种黑客解决方案，即创建一个名为“psexec”的手动服务，然后立即禁用它，因为它似乎会在远程系统上检查它，如果存在则不会运行。但是，这对我来说似乎有点令人讨厌。还有其他选择吗？

Answer 1

为了使用 在您的机器上运行某些程序psexec，远程用户必须拥有您机器的管理权限。拒绝其他用户对您机器的本地管理权限是防止这种情况发生的正确方法。