web-dev-qa-db-ja.com

psexecをブロックする方法は?

Windowsファイアウォールを実行することがオプションではないと仮定して、他のシステムがpsexecを使用して自分のマシンでサービスを実行するのを防ぐ方法を誰かが知っているかどうか疑問に思いました。

さらに、「psexec」と呼ばれる手動サービスを作成してすぐに無効にするハッキングソリューションが利用可能であることを読みました。リモートシステムでこれを確認し、存在する場合は実行されないようです。しかし、これは私には少し厄介なようです。そこに代替手段はありますか?

4
ljs

psexecを使用してマシンで何かを実行するには、リモートユーザーがマシンの管理者権限を持っている必要があります。他のユーザーのマシンに対するローカル管理者権限を拒否することは、これを防ぐ正しい方法です。

8
Skyhawk