Open 1096495296 opened 1 year ago
缺失 administrative shares ,具体原因不明,可能是恶意软件关了,也可能是杀软关了(我更倾向于这种情况),这导致 psexec 无法以 system 权限执行命令。
管理员权限运行 net share
命令,正常可以看到有 admin$
项:
共享名 资源 注解
-------------------------------------------------------------------------------
ADMIN$ C:\Windows 远程管理
当 administrative shares 被关掉时,就看不到 admin$
了。
再手动打开 administrative shares 。以管理员权限运行 cmd,在里面执行这两条命令:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" /v "AutoShareServer" /t REG_DWORD /d 1 /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" /v "AutoShareWks" /t REG_DWORD /d 1 /f
然后重启电脑即可解决。
C:\Windows\system32>net share
共享名 资源 注解
ADMIN$ C:\Windows 远程管理 C$ C:\ 默认共享 IPC$ 远程 IPC D$ D:\ 默认共享 E$ E:\ 默认共享 F$ F:\ 默认共享 1install C:\1install D D:\ Downloads C:\Users\Cc\Downloads E E:\ F F:\ Users C:\Users 命令成功完成。
存在admin$这一项的,杀软关了写入上面那两条命令也不能解决,可能是别的原因吧
PsExec v2.4 - Execute processes remotely Copyright (C) 2001-2022 Mark Russinovich Sysinternals - www.sysinternals.com
Error creating key file on LAPTOP-LQOS1N63: 找不到网络路径。 请按任意键继续. . .