É possível iniciar um programa com a conta “NT AUTHORITY \ SYSTEM” [duplicada]

0

Esta é uma extensão da pergunta sobre SO

Se eu vir um processo sendo executado como conta "NT AUTHORITY \ SYSTEM", posso iniciar um programa com credenciais "NT AUTHORITY \ SYSTEM"? Algo como correr como opção.

    
por Ayusman 15.03.2015 / 09:52

1 resposta

1

Você pode usar PsExec para executar um comando na conta do Sistema.

Exemplo:

Run Regedit interactively in the System account to view the contents of the SAM and SECURITY keys:
psexec -i -d -s c:\windows\regedit.exe

    
por 15.03.2015 / 10:06