Para executar algo em sua máquina com psexec
, o usuário remoto deve ter direitos administrativos em sua máquina. Negar a outros usuários direitos administrativos locais à sua máquina é a maneira correta de evitar isso.
Gostaria de saber se alguém sabia como impedir que outros sistemas usem o psexec para executar serviços em minha máquina, supondo que executar o firewall do Windows não seja uma opção?
Além disso, eu li que uma solução hacky está disponível através do qual você cria um serviço manual chamado 'psexec' e, em seguida, desabilita-o imediatamente, pois ele parece verificar isso no sistema remoto e não é executado se isso estiver presente. No entanto, isso parece um pouco nojento para mim. Alguma alternativa lá fora?
Tags pstools