使用PSExec与本地管理员提示访问被拒绝

最新推荐文章于 2025-03-17 23:50:56 发布
最新推荐文章于 2025-03-17 23:50:56 发布
阅读量799 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 操作系统 运维
原文链接：https://yq.aliyun.com/articles/555031
本文介绍了一种解决RemoteUAC阻止本地管理员账户执行远程命令的方法。通过修改注册表中的LocalAccountTokenFilterPolicy值来绕过此限制。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

显然，如果您有一个本地管理员的帐户，Remote UAC将阻止他们执行远程执行。

测试这可能是您的问题的一种快速方法：

  1. 通过文件共享访问服务器（\\ YOURSERVER \ C $）; 您应该可以使用凭据登录。

  2. 通过文件共享访问服务器，但此时请转到管理员共享（\\ YOURSERVERNAME \ ADMIN $）; 这应该失败。这就是我们需要解决的问题。

为了解决这个问题，您可以更改注册表：

  1. 在您的远程服务器上打开RegEdit

  2. 导航到HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

  3. 添加一个名为LocalAccountTokenFilterPolicy的新DWORD值

  4. 将其值设置为1

  5. 重新启动您的删除服务器

  6. 尝试从本地服务器再次运行PSExec

您应该能够执行远程命令。



本文转自 运维小学生 51CTO博客，原文链接：http://blog.51cto.com/yasar/1910018，如需转载请自行联系原作者

psexec
qq_44881113的博客
09-14 4100
psexec 是 windows 下非常好的一款远程命令行工具。psexec的使用不需要对方主机开方3389端口，只需要对方开启admin$共享 (该共享默认开启)。但是，假如目标主机开启了防火墙，psexec也是不能使用的，会提示找不到网络路径。由于psexec是Windows提供的工具，所以杀毒软件将其列在白名单中。但是PsExec在内网中大杀四方后，很多安全厂商开始将PsExec加入了黑名单 下载地址：https://docs.microsoft.com/zh-cn/sysinternals/dow.
python 内网穿透_内网渗透（十五） | psexec工具使用浅析(admin$)
weixin_39779928的博客
12-10 1279
作者：谢公子优快云安全博客专家，擅长渗透测试、Web安全攻防、红蓝对抗。其自有公众号：谢公子学安全免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表 安世加 的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微信号：qinchang_198231 加入 安世加 交流群 和大佬们一起交...
Psexec 远程执行文件 提示 拒绝访问
weixin_33851177的博客
02-06 5668
Psexec 远程执行文件 提示 拒绝访问1：首先确认组策略是否配置正确运行-secpol.msc-本地策略-安全选项-网络访问:本地账户的共享和安全模型修改此项为经典然后刷新组策略使之生效运行-cmd-gpupdate现在可以试下是否还出现拒绝访问的问题如果还出现拒绝访问 进行第二步2：打开admin$的网络访问权限运行-cmd-net share admin$ ...
使用PSExec时Access is denied 的解决方案
我的英文站点：https://iorilan.medium.com/
01-30 5804
使用PSExec时Access is denied 的解决方案
psexec 访问被拒绝
时丶光
01-07 485
不允许一个用户使用一个以上用户名与服务器或共享资源的多重连接。2.在使用psexec之前获取远程PC上的管理员权限。2.1 如果以上报错。
Psexec远程功能拒绝访问的解决方案
qq_53378354的博客
08-01 4250
无法远程管理的原因可能是现在的计算机开启了一种remote UAC,计算机任何非SID 500 本地管理员帐户，其用户在远程计算机上没有特权提升能力，并且用户无法执行管理任务。所以默认情况下，我们所使用的batch中psexec这个工具无法正常使用。登录后，可以先尝试下用其余的电脑来调用远程功能试试看测试机有无反应，或者是拒绝访问，若远程功能仍然是拒绝访问，则执行该步骤。通过psexec工具远程启动测试机上程序失败，测试机出现拒绝访问的问题，进而使用了一系列的解决方案。
到第二步时，输入代码后提示[SC]Open SCM anager失败5：拒绝访问
最新发布
08-14
这个错误表明安装程序在尝试访问Windows服务控制管理器（SCM）时被拒绝，通常是由于权限不足或用户账户控制（UAC）限制引起的。 根据引用[1]和引用[2]中关于Windows服务的知识，我们知道服务是由服务控制管理器...
\\192.168.无法访问。你可能没有权限使用网络资源。请与这台服务器的管理员联系以查明你是否有访问权限。引用的账户当前已锁定，且可能无法登陆
02-18
在尝试连接到目标服务器并使用`msf exploit(windows/smb/psexec)`进行操作的过程中出现了错误提示：“The server responded with error: STATUS_ACCOUNT_LOCKED_OUT”，这表明用于认证的管理员账户已经被锁定[^1]。...
Windows安全与远程管理工具指南
# Windows安全与远程管理工具指南 ## 1. Windows Hello for Business管理选项 建议在所有受管理的计算机上启用Windows Hello for Business功能，但要考虑对用户进行相关教育。因为若用户能设置简单的PIN...管理员可以
psexec 远程连接工具
08-24
psexec psexec是一个远程执行工具，你可以像使用telnet一样使用它。 它的使用格式为： psexec \\远程机器ip [-u username [-p password]] [-c [-f]] [-i][-d] program [arguments] 它的参数有： -u后面跟用户名 -p后面是跟密码的,如果建立ipc连接后这两个参数则不需要。（如果没有-p参数，则输入命令后会要求你输入密码） -c <[路径]文件名>:拷贝文件到远程机器并运行（注意：运行结束后文件会自动删除） -d 不等待程序执行完就返回，（比如要让远程机器运行tftp服务端的时候使用，不然psexec命令会一直等待tftp程序结束才会返回） -i 在远程机器上运行一个名为psexesvc进程，(到底什么用弄不明白） 假设我在远程机器ip有一个账号，账号名是：abc 密码是：123 比如想要用telnet一样在远程系统上执行命令可以打： psexec \\远程机器ip -u abc -p 123 cmd 如果想要远程机器执行本地c:\srm.exe文件可以打： psexec \\远程机器ip -u abc -p 123 -c c:\srm.exe 如果想要让远程机器执行本地上tftp服务端，(假设tftp服务端在本地c:\tftp32.exe)，可以打： psexec \\远程机器ip -u abc -p 123 -c c:\tftp32.exe -d （后面例子不再重复-u和-p的用法）
使用System权限运行应用程序工具PsExec
01-03
解压后大小128KB的程序； 首先拷贝至System32下，然后以管理员权限运行CMD； 例如，你想运行的程序是：regedit.exe 在命令行中输入：psexec -i -d -s regedit.exe 然后在弹出的交互式服务对话框检测中点击显示消息就OK。 本人用此来解决在VISTA下由于使用UE而导致的花屏或者蓝屏0x00000018问题，详细解决方案参考本人xchuu的163里面的blog， 地址：http://xchuu.blog.163.com/blog/static/2020791120100310495384/
PSExec在C＃中的实现-.NET开发
05-27
CSExec（C Sharp psexec实现）这是一个如何在开源C＃中实现psexec（来自SysInternals Suite）功能的示例。 这并没有实现所有psexec功能，但确实实现了CSExec（C Sharp psexec实现）。这是一个如何在开源C＃中实现psexec（来自SysInternals Suite）功能的示例。 这不能实现所有psexec功能，但可以实现与运行相同的功能：psexec -s \\ target-host cmd.exe psexec通过执行以下步骤来工作：复制Windows服务可执行文件（psexecsvc.exe），嵌入到psexec.exe二进制文件中，以\\ target-host \ admin $ \ system32远程连接到
Couldn‘t install PSEXESVC service: 拒绝访问。
qq_43563512的博客
03-17 479
cmd打开时候使用管理员权限。然后执行 psexec -i -s cmd.exe打开system权限的cmd窗口。
cmd 命令拒绝访问
weixin_38222276的博客
10-15 2739
退出360安全卫士。
psexec 远程控制Windows XP的设置方法
狂风的专栏
06-13 2549
psexec 远程控制Windows XP 要使用psexec控制Windows XP， 需要在XP端进行以下设置 1. 修改网络共享和安全模式为“经典”    开始 → 管理工具 → 安全设置 → 本地策略 → 安全选项 → 网络访问：本地账户的共享和安全模式       -->经典：本地用户以自己的身份验证     解决问题：psexec 远控XP系统， 显示“拒绝访问”
横向移动检测之远程执行（一）PsExec
qq_27828281的博客
09-18 4966
横向移动——PsExec远程执行分析及溯源
Resolve PSExec "Access is denied"
weixin_33873846的博客
10-19 380
PSExec拒绝访问的解决办法 Just modify Windows Registry, and reboot. psexec_fix.reg: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] "...
vb 服务器无响应,无法使用c＃Asp.Net在远程服务器上运行VB脚本
weixin_42203796的博客
08-13 495
我正在尝试在从Web门户导入的远程服务器上运行DelTemp-Final.vbs。我尝试使用原生C＃来完成任务，没有运气。所以我选择PS工具来帮助我。我坚持下面的情景。请帮忙Psexec正在使用命令提示符，但不使用c＃下面是命令提示输出，它正常工作：C:\inetpub\wwwroot\DelTemp\Scripts>psexec \\testusit1 -u XXXX\xxxxxxx -p...
执行 psexec 后 显示 拒绝访问，但是 使用的是 管理员账户 密码
03-08
- 属于 **本地管理员组**（而不仅是管理员名称相同）。 - 未被禁用（检查 `lusrmgr.msc` 或通过 `net user 用户名` 确认账户状态）。 - 密码未过期或输入错误（注意大小写）。 - **测试方法**： 在远程计算机...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值