WindowsのSYSTEM（LocalSystem）でCMD /プログラムを実行するにはどうすればよいですか？

WindowsXPおよびWindowsServer2003（サポートされなくなった）では、タスクスケジューラを使用して、システム権限でプログラムまたは対話型コマンドプロンプト（cmd.exe）を実行できる興味深いトリックがありました。管理者アカウントでコマンドプロンプトを開き、次のコマンドを実行するだけで十分でした。

at 10:23 /interactive cmd.exe

ここで、10:23 現在の時刻+1分（24時間形式）

指定した時刻になると、ローカルシステムアカウントで実行されているコマンドプロンプトが表示されます。このコマンドをWindowsServer2003 / XPのターミナル（RDP）セッションで実行した場合は、システム権限を持つコマンドプロンプトがコンソールセッションでのみ表示されることに注意してください（mstsc /console またはmstsc /admin 。

Windows 10は、atを使用したインタラクティブコマンドプロンプトの実行をサポートしていません 指図。 schtasks.exeを使用することをお勧めします 代わりに。

Warning: Due to security enhancements, this task will run at the time expected but not interactively.
Use schtasks.exe utility if interactive task is required ('schtasks /?' for details).
The request is not supported.

PSExecを使用してWindows10でシステムとしてCMD/プロセスを実行する方法

Windows 7以降では、タスクスケジューラを使用してシステムアカウントで対話型コマンドプロンプトを実行することはできません。 NT Authority \ Systemとしてコマンドを実行するには、 PSExec.exeを使用できます。 Sysinternalsによるユーティリティ。

PSExecをインストールする必要はありません。管理者特権のコマンドプロンプト（「管理者として実行」）を開き、PSexec.exeが配置されているフォルダーに移動して、次のコマンドを実行します。

psexec -i -s cmd.exe

-i –インタラクティブモードでプロセス/アプリを開始できます（ユーザーはデスクトップでアプリを操作できます。このパラメーターを使用しない場合、プロセスはコンソールセッションで開始されます）

– s –プロセス（この場合はコマンドプロンプト）をシステムアカウントとして実行する必要があることを意味します。

コマンドを実行すると、 NT Authority \ Systemの下で実行されている新しいコマンドプロンプトウィンドウが表示されます。 アカウント。次のコマンドを実行して、それが正しいことを確認してください：

whoami

表示されるコマンドプロンプトウィンドウで、任意のコマンドをSYSTEMとして実行できます。これで、TrustedInstallerまたはSYSTEMが所有するシステムファイル/レジストリキーを変更、名前変更、または削除できます。このウィンドウで開始するすべてのプログラムまたはプロセスは、昇格されたLocalSystem特権で実行されます。たとえば、システムサービスを停止したり、システムプロセスによって開かれたファイルを閉じたりすることができます。

psexec -s \\mun-b21pc12 cmd.exe

「Couldn’t install PSEXESVC service 」エラーが表示されたら、次のことを確認してください。

• コマンドプロンプトは管理者として実行されます;
• 別のPSEXESVCサービスインスタンスが実行されていません

システムアカウントとしてアプリを実行するためのサードパーティツールも多数あります（ AdvancedRun 、 RunAsSystem 、 PowerRun ）、しかし私はそれらを使用する意味がわかりません。まず第一に、それらはサードパーティであり、悪意のあるコードが含まれていないことを確認することはできません。第二に、Microsoftによる公式のPsExecユーティリティは素晴らしい仕事をしています。