Wie führen Sie CMD.exe unter dem lokalen Systemkonto aus?

Ich verwende derzeit Vista und möchte dieselben Vorgänge wie mein Windows-Dienst manuell ausführen. Da der Windows-Dienst unter dem lokalen Systemkonto ausgeführt wird, möchte ich dasselbe Verhalten emulieren. Grundsätzlich möchte ich CMD.EXE unter dem lokalen Systemkonto ausführen.

Ich habe online Informationen gefunden, die darauf hindeuten, die CMD.exe mit dem Befehl DOS Task Scheduler AT zu starten, aber ich habe eine Vista-Warnung erhalten, dass "diese Aufgabe aufgrund von Sicherheitsverbesserungen zu dem Zeitpunkt ausgeführt wird, außer aber nicht interaktiv". Hier ist ein Beispielbefehl:

AT 12:00 /interactive cmd.exe

Eine andere Lösung schlug vor, einen sekundären Windows-Dienst über das Dienststeuerelement (sc.exe) zu erstellen, das lediglich CMD.exe startet.

C:\sc create RunCMDAsLSA binpath= "cmd" type=own type=interact
C:\sc start RunCMDAsLSA

In diesem Fall kann der Dienst nicht gestartet werden und es wird die folgende Fehlermeldung angezeigt:

FAILED 1053: The service did not respond to the start or control request in a timely fashion.

Der dritte Vorschlag war, CMD.exe über eine geplante Aufgabe zu starten. Obwohl Sie geplante Aufgaben unter verschiedenen Konten ausführen können, glaube ich nicht, dass das lokale Systemkonto eines davon ist.

Ich habe auch versucht, die Runas zu verwenden, denke aber, dass ich auf dieselbe Einschränkung stoße wie beim Ausführen einer geplanten Aufgabe.

Bisher ist jeder meiner Versuche gescheitert. Irgendwelche Vorschläge?

Obwohl ich nicht persönlich getestet habe, habe ich guten Grund zu der Annahme, dass die oben angegebene AT COMMAND-Lösung für XP, 2000 und Server 2003 funktioniert. Nach meinen und Bryants Tests haben wir festgestellt, dass der gleiche Ansatz mit Vista nicht funktioniert oder Windows Server 2008 - höchstwahrscheinlich aufgrund zusätzlicher Sicherheit und veralteter / interaktiver Switch.

Ich bin jedoch auf diesen Artikel gestoßen, der die Verwendung von PSTools von SysInternals (das von Microsoft im Juli 2006 erworben wurde) demonstriert . Ich habe die Befehlszeile über Folgendes gestartet und bin plötzlich wie von Zauberhand unter dem lokalen Administratorkonto ausgeführt worden:

psexec -i -s cmd.exe

PSTools funktioniert gut. Es handelt sich um eine leichte, gut dokumentierte Reihe von Tools, die eine geeignete Lösung für mein Problem bieten.

Vielen Dank an diejenigen, die Hilfe angeboten haben.

1. Laden Sie psexec.exe von Sysinternals herunter .
2. Legen Sie es in Ihr Laufwerk C: \ ein.
3. Melden Sie sich als Standard- oder Administratorbenutzer an und verwenden Sie den folgenden Befehl : cd \. Dadurch werden Sie in das Stammverzeichnis Ihres Laufwerks verschoben, in dem sich psexec befindet.
4. Verwenden Sie den folgenden Befehl: psexec -i -s cmd.exeDabei steht -i für interaktiv und -s für Systemkonto.
5. Nach Abschluss des Befehls wird eine Cmd-Shell gestartet. Typ whoami; es wird "System" sagen
6. Öffnen Sie den Taskmanager. Töte explorer.exe.
7. Von einem Shell-Typ mit erhöhten Befehlen start explorer.exe.
8. Beachten Sie beim Starten des Explorers den Namen "System" in der Startmenüleiste. Jetzt können Sie einige Dateien im System32-Verzeichnis löschen, die Sie als Administrator nicht löschen können, oder als Administrator müssten Sie sich bemühen, die Berechtigungen zum Löschen dieser Dateien zu ändern.

Benutzer, die versuchen, Systemdateien in einem geschützten Windows-Verzeichnis umzubenennen oder zu löschen, sollten wissen, dass alle Windows-Dateien durch DACLS geschützt sind. Beim Umbenennen einer Datei müssen Sie den Eigentümer ändern und TrustedInstaller ersetzen, dem die Datei gehört, und jeden Benutzer zu einem Benutzer machen, der gehört zur Administratorgruppe als Eigentümer der Datei und versucht dann, sie nach dem Ändern der Berechtigung umzubenennen. Sie funktioniert. Während Sie Windows Explorer mit Kernel-Berechtigungen ausführen, sind Sie aus Sicherheitsgründen hinsichtlich des Netzwerkzugriffs etwas eingeschränkt und es handelt sich immer noch um ein Forschungsthema für mich, um wieder Zugang zu bekommen

Hier wurde eine Antwort gefunden, die das Problem durch Hinzufügen von / k start zum Parameter binPath zu lösen scheint. Das würde dir also geben:

sc create testsvc binpath= "cmd /K start" type= own type= interact

Ben sagte jedoch, dass dies für ihn nicht funktioniert habe und als ich es unter Windows Server 2008 ausprobierte, wurde der Prozess cmd.exe unter dem lokalen System erstellt, aber er war nicht interaktiv (ich konnte das Fenster nicht sehen).

Ich glaube nicht, dass es einen einfachen Weg gibt, das zu tun, was Sie fragen, aber ich frage mich, warum Sie das überhaupt tun? Versuchen Sie nur zu sehen, was passiert, wenn Sie Ihren Dienst ausführen? Scheint, als könnten Sie einfach die Protokollierung verwenden, um festzustellen, was passiert, anstatt die exe als lokales System ausführen zu müssen ...

Ich würde empfehlen, dass Sie den Mindestberechtigungssatz erarbeiten, den Ihr Dienst wirklich benötigt, und diesen verwenden, anstatt den viel zu privilegierten lokalen Systemkontext. Zum Beispiel Local Service .

Interaktive Dienste funktionieren unter Windows Vista und Windows Server 2008 aufgrund der Isolation von Sitzung 0 nicht mehr - oder zeigen zumindest keine Benutzeroberfläche mehr an .

Verwenden von Secure Desktop zum Ausführen cmd.exealssystem

Wir können den Kernelzugriff CMDin Windows XP / Vista / 7 / 8.1 einfach durch Anhängen eines Debuggers erhalten:

REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\osk.exe" /v Debugger /t REG_SZ /d "C:\windows\system32\cmd.exe"

1. Führen Sie CMDals Administrator

2. Verwenden Sie dann diesen Befehl in Erhöht:

    CMD REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\osk.exe" /v Debugger /t REG_SZ /d "C:\windows\system32\cmd.exe"
   

3. Führen Sie dann osk(onscreenkeyboard) aus. Es wird immer noch nicht mit Systemintegritätsstufe ausgeführt, wenn Sie den Prozess-Explorer überprüfen. Wenn Sie jedoch OSK in einer Servicesitzung verwenden können, wird es als ausgeführtNT Authority\SYSTEM

Ich hatte also die Idee, dass Sie es auf Secure Desktop ausführen müssen.

Starten Sie eine beliebige Datei als Administrator. Wenn UAC-Eingabeaufforderungen angezeigt werden, drücken Sie einfach Win+ Uund starten Sie OSKund es wird CMDstattdessen gestartet . Geben whoamiSie dann in der erhöhten Eingabeaufforderung ein und Sie erhalten NT Authority\System. Danach können Sie den Explorer über die Systembefehlsshell starten und das Systemprofil verwenden. Aus Sicherheitsgründen sind Sie jedoch etwas eingeschränkt, was Sie über SYSTEM-Berechtigungen im Netzwerk tun können. Ich werde später weitere Erklärungen hinzufügen, wie ich es vor einem Jahr entdeckt habe.

Eine kurze Erklärung, wie dies geschieht

Wird Cmd.exeunter einem lokalen Systemkonto ohne Verwendung ausgeführtPsExec . Diese Methode führt die zuvor entdeckte Debugger-Trap-Technik aus. Diese Technik hat ihre eigenen Vorteile. Sie kann verwendet werden, um einen schlauen / böswilligen Wurm oder Malware im Debugger abzufangen und stattdessen eine andere Exe auszuführen, um die Ausbreitung oder den vorübergehenden Schaden zu stoppen. Hier fängt dieser Registrierungsschlüssel die Bildschirmtastatur im nativen Windows-Debugger ein und führt stattdessen cmd.exe aus, aber cmd wird weiterhin mit den Berechtigungen für angemeldete Benutzer ausgeführt. Wenn wir jedoch cmd in Sitzung 0 ausführen, können wir die Systemshell erhalten. Deshalb fügen wir hier eine weitere Idee hinzu, die wir auf dem sicheren Desktop überspannen. Denken Sie daran, dass sichere Desktops in Sitzung 0 unter dem Systemkonto ausgeführt werden und wir die System-Shell erhalten. Wenn Sie also etwas als erhöht ausführen, müssen Sie die UAC-Eingabeaufforderung und die UAC-Eingabeaufforderungen auf einem dunklen, nicht interaktiven Desktop beantworten und sobald Sie es sehen, müssen Sie Win+ drückenU und dann auswählenOSKSie werden CMD.exeunter den lokalen Systemberechtigungen ausgeführt. Es gibt noch mehr Möglichkeiten, um lokalen Systemzugriff zu erhaltenCMD

Eine Alternative dazu ist Process Hacker, wenn Sie als ... ausgeführt werden (Interactive funktioniert nicht für Personen mit Sicherheitsverbesserungen, aber das spielt keine Rolle). Wenn die Box geöffnet wird, setzen Sie Service in den Box-Typ und setzen Sie SYSTEM in die User-Box und setzen Sie C. : \ Users \ Windows \ system32 \ cmd.exe Lassen Sie den Rest auf OK klicken und boch Sie haben ein Fenster mit cmd darauf und führen Sie es als System aus. Führen Sie jetzt die anderen Schritte für sich selbst aus, da ich Ihnen vorschlage, sie zu kennen

Es geht auch anders. Es gibt ein Programm namens PowerRun, mit dem erhöhte cmd ausgeführt werden können. Auch mit TrustedInstaller-Rechten. Es ermöglicht sowohl Konsolen- als auch GUI-Befehle.

Wenn Sie eine Batchdatei schreiben können, die nicht interaktiv sein muss, versuchen Sie, diese Batchdatei als Dienst auszuführen, um das zu tun, was getan werden muss.

Ich verwende das Dienstprogramm RunAsTi , um als TrustedInstaller (hohe Berechtigung) ausgeführt zu werden. Das Dienstprogramm kann auch im Wiederherstellungsmodus von Windows verwendet werden (der Modus, den Sie mit Shift+ aufrufenRestart ). Das Dienstprogramm psexec funktioniert dort nicht. Sie müssen jedoch Ihre C:\Windowsund C:\Windows\System32(nicht X:\Windowsund X:\Windows\System32) Pfade zur PATHUmgebungsvariablen hinzufügen , da sonst RunAsTi im Wiederherstellungsmodus nicht funktioniert, sondern nur Folgendes gedruckt wird: AdjustTokenPrivileges for SeImpersonateName: Dem Aufrufer werden nicht alle Berechtigungen oder Gruppen zugewiesen, auf die verwiesen wird .

Planen Sie mit dem Taskplaner einen CMDKEY-Lauf, der unter SYSTEM ausgeführt wird, mit den entsprechenden Argumenten / add: / user: und / pass:

Sie müssen nichts installieren.