jeudi 18 février 2010

Lancer une application en tant qu'utilisateur System

Je reste dans la série des utilitaires Systinternals.
Il peut être utile des fois d'exécuter un applicatif en tant qu'utilisateur 'System'
Bien sûr, ce n'est pas recommandé ni sécurisé, mais si par exemple vous avez besoin de supprimer un répertoire dans C:\Windows\System32\DriverStore\FileRepository ou modifier certaines clefs de la base de registre, vous aller vite vous rendre compte que seul l'utilisateur 'System' à les autorisations nécessaire. La solution? PSEXEC bien sûr (http://technet.microsoft.com/fr-fr/sysinternals/bb897553.aspx)!

Pour effectuer ce prodige, depuis un invite de commande, rendez-vous dans le répertoire où se situe psexec, puis lancer psexec -is cmd


Comme vous le voyez, le contexte est alors NT AUTHORITY\System. Il ne vous reste plus qu'à effectuer les opérations souhaitées

ATTENTION: Si vous disposez de l'UAC, il est nécessaire d'exécuter PSEXEC en contexte Administrateur

Aucun commentaire:

Enregistrer un commentaire