Интерактивная сессия 0 в Windows 7

Я пытаюсь запустить cmd.exe в сеансе 0. До сих пор я сделал следующее из командной строки с повышенными правами:

sc config UI0Detect start= auto
net start UI0Detect

И ответ указывает, что служба была запущена правильно. Именно в этот момент я предположил, что если я переключусь на сессию 0, cmd.exe будет запущен.

Я переключаюсь на сессию 0, используя следующую команду:

rundll32 winsta.dll,WinStationSwitchToServicesSession

Это успешно переключает меня на сеанс 0, но единственное доступное окно - это окно, которое имеет возможность вернуться к сеансу 1.

Как мне получить cmd.exe для запуска в сеансе 0?

Чтобы запустить cmd.exe в сеансе 0, используйте psexec от Sysinternals

psexec.exe -s 0 cmd.exe

Теперь у вас есть консоль, запущенная в сеансе 0,

Вы также можете запустить cmd.exe в сеансе 0 и отобразить графический интерфейс:

psexec.exe -s -i 0 cmd.exe

таким образом, когда вы переключаетесь на сессию 0, cmd.exe будет ждать вас там.

у вас есть столько прав, сколько вы можете получить в Windows 7:

whoami /all

если вы используете другие PsTools, не забудьте использовать ключ / accepteula:

pslist /accepteula

в противном случае программа выскакивает окно сообщения с просьбой принять Eula, программа зависнет, потому что в сеансе 0 нет пользовательского интерфейса для закрытия окна сообщения.

Чтобы убедиться, что вы работаете в сеансе 0, вы можете использовать qprocess:

qprocess /ID:0

вы увидите ваш cmd.exe среди всех сервисных процессов.

Это не сработает. Это просто запускает процесс как система.

Службы - это программы, написанные особым образом для приема команд от диспетчера управления службами.

У MS есть утилита, которая позволяет запускать программу как сервис. Он называется Srvanyи находится в Windows 2003 Resource Kit Tools.

Скачать Windows Server 2003 Resource Kit Tools

Однажды я обнаружил решение случайно, но http://www.alex-ionescu.com/?p=59 также документирует решение, близкое к тому, что я нашел

Создайте командный файл со следующим (назовите его some.bat)

start cmd

Затем создайте службу для вызова этого пакетного файла (используя командную строку администратора)

sc create access0 type= interact type= own binpath= some.bat

(Обратите внимание на пробел после каждого =, и я предлагаю использовать полный путь для some.bat)

Тогда это вопрос запуска услуг

sc start ui0detect
sc start access0

(Нет необходимости делать автоматический запуск ui0detect с помощью sc config UI0Detect start = auto)

И если все пойдет хорошо, вы получите мигающую коробку с неизбежными сообщениями! Перейдите к разделу «Просмотр сообщений», и вы получите командную строку Admininstrator (nt полномочия \ система), которая не будет автоматически уничтожена при неудачном запуске службы (следовательно, необходим пакетный файл с командой start)

Это работает, хотя иногда это не работает с первой попытки.

Я считаю, что это дает вам доступ только к интерактивному сеансу 0, который существует только для пользователя nt полномочия \ system

Вы можете использовать сочетание клавиш «Пуск» (Windows) + R, чтобы запустить диалоговое окно «Выполнить». Оттуда просто введите «cmd» (без кавычек) и вуаля. CMD