sql-server - 为管理员用户启用的 xp_cmdshell 访问被拒绝

Question

我在数据库触发器中使用 xp_cmdshell 来启动 exe 文件。

xp_cmdshell 已启用(它可以执行简单的 cmd 命令，如“echo”)。但是当我尝试通过 xp_cmdshell 启动 exe 时，访问被拒绝。

我是数据库管理员。而且我可以直接通过cmd启动exe。有人知道为什么我被拒绝以及如何解决吗？

Answer 1

使用 xp_cmdshell 运行“whoami”，然后检查指定用户对 exe 及其访问的任何资源的有效权限。很可能像 localsystem 这样的帐户被用于通过 xp_cmdshell 运行进程。

EXEC xp_cmdshell 'whoami'