windows - PSExec 中的 session ID

Question

Psexec 无法在远程 session 上为我显示记事本 GUI。所以，我正在尝试获取 session ID，如下所示:

c:\Users\Amitra\Downloads\PSTools>PsExec -u administrator -p force \\135.20.230.160 query session
PsExec v2.11 - Execute processes remotely
Copyright (C) 2001-2014 Mark Russinovich
Sysinternals - www.sysinternals.com
 SESSIONNAME       USERNAME                 ID  STATE   TYPE        DEVICE
>services                                    0  Disc
 rdp-tcp#0         Administrator             1  Active  rdpwd
 console                                     4  Conn
 rdp-tcp                                 65536  Listen
query exited on 135.20.230.160 with error code 1.

现在，有了上面的输出，在 psexec 中对 IP 地址运行记事本的正确命令应该是什么？

Answer 1

如果您只是想在远程机器上运行记事本，请执行以下操作:

psexec \\135.20.230.160 -u administrator -p force C:\notepad.exe

更多info在 psexec 上

此外，我假设您的密码是“force”，并且作为旁注，您不应该将密码放在网上...

如果你想在你连接的机器上看到 notepad.exe 打开，例如，如果你远程连接到那台机器，同时使用另一台机器的 psexec，你可以使用以下命令

psexec \\135.20.230.160 -u administrator -p force -i 1 C:\notepad.exe

-i 后面的1 是 session 号，需要与您登录的 session 相对应。

要找出您当前登录的 session ，请打开任何程序并在控制台中键入 TaskList 并找到您的程序并查看 session 编号。