Интерактивный сеанс 0 в Windows 7

для запуска cmd.exe в сессии 0, используйте psexec из Sysinternals

psexec.exe -s 0 cmd.exe

теперь консоль запущена в сеансе 0,

вы также можете запустить команду cmd.exe в сессии 0 и отображения GUI:

psexec.exe -s -i 0 cmd.exe

таким образом, когда вы переключаетесь на сеанс 0, cmd.exe будет ждать вас там.

у вас есть столько прав, сколько вы можете получить в Windows 7:

whoami /all

если вы используете другие PsTools, не забудьте использовать /accepteula переключатель:

pslist /accepteula

в противном случае программа выскакивает окно сообщения с просьбой принять лицензионное соглашение, программа будет висеть, потому что нет пользовательского интерфейса в сессии 0, чтобы закрыть окно сообщения.

чтобы убедиться, что вы работаете в сессии 0, вы можете использовать qprocess:

qprocess /ID:0

вы увидите свой " cmd.exe ' среди всех процессов сервиса.

Это не сработает. Он просто запускает процесс как систему.

службы-это программы, написанные особым образом для приема команд из диспетчера управления службами.

MS имеет утилиту, позволяющую запускать программу как сервис. Она называется Srvany и находится в Windows 2003 Resource Kit Tools.

Скачать Windows Server 2003 Resource Kit Tools

я обнаружил решение случайно один день, ноhttp://www.alex-ionescu.com/?p=59 также документирует решение рядом с тем, что я нашел

создайте пакетный файл со следующим (называют его некоторые.летучая мышь)

start cmd

затем создайте службу для вызова этого пакетного файла (с помощью командной строки администратора)

sc create access0 type= interact type= own binpath= some.bat

(обратите внимание на пробел после каждого =, и я предлагаю использовать полный путь для некоторых.летучая мышь)

после этого дело начинать услуги

sc start ui0detect
sc start access0

(нет необходимости делать ui0detect auto start с sc config UI0Detect start= auto)

и если все пойдет хорошо, вы получите мигающую коробку неизбежных сообщений! Перейти к просмотру сообщений, и вы будете иметь себе Admininstrator (NT authority\system) Командная строка, которая не будет автоматически уничтожен неудачный запуск службы (следовательно, необходимость пакетного файла с командой запуска)

это работает, хотя иногда это не работает с первой попытки.

Я считаю, что это дает вам доступ только к интерактивному сеансу 0, который существует только для пользователя NT authority\system