如何阻止 psexec？

Question

我想知道是否有人知道如何防止其他系统使用 psexec 在我的机器上运行服务，假设运行 Windows 防火墙不是一种选择？

此外，我读到了一个 hacky 解决方案，您可以通过该解决方案创建一个名为“psexec”的手动服务，然后立即禁用它，因为它似乎在远程系统上检查此服务，如果存在则不会运行。然而，这对我来说似乎有点恶心。有什么替代品吗？

Answer 1

为了在您的机器上运行某些东西psexec，远程用户必须对您的机器具有管理权限。拒绝其他用户对您机器的本地管理权限是防止这种情况的正确方法。