Das Ausführen von Programmen als SYSTEM ist hauptsächlich der Fehlerbehebung und der Systemwartung auf niedriger Ebene vorbehalten. Es wird nicht für den täglichen Gebrauch empfohlen.
Es gibt zwei Hauptmethoden, um die Berechtigungen eines Prozesses auf SYSTEM zu erhöhen:
1. „Als Administrator ausführen“ verwenden
2. Verwenden des Dienstprogramms psexec von Sysinternals
1. Als Administrator ausführen:
Dies ist die einfachste Möglichkeit, die Privilegien eines Prozesses zu erhöhen. Klicken Sie einfach mit der rechten Maustaste auf das Programm, das Sie ausführen möchten, und wählen Sie „Als Administrator ausführen“. Dadurch wird es mit Administratorrechten gestartet.
2. Verwenden von psexec:
psexec ist ein leistungsstarkes Dienstprogramm von Sysinternals, mit dem Sie Prozesse mit einem alternativen Benutzerkonto ausführen können, einschließlich des SYSTEM-Kontos.
Um es zu verwenden, befolgen Sie diese Schritte:
a. Laden Sie psexec von der Sysinternals-Website herunter.
b. Öffnen Sie eine Eingabeaufforderung als Administrator.
c. Navigieren Sie zu dem Ordner, in den Sie das Dienstprogramm psexec extrahieren.
d. Führen Sie den folgenden Befehl aus:
psexec -s cmd
Dadurch wird eine Eingabeaufforderung mit SYSTEM-Berechtigungen geöffnet.
HINWEIS: Das Ausführen von Programmen mit SYSTEM-Berechtigungen kann Ihre Anfälligkeit für Sicherheitsrisiken und Systeminstabilität erheblich erhöhen. Verwenden Sie diese Methoden mit Vorsicht und nur für legitime Zwecke.
Hier sind einige zusätzliche Methoden und Befehle, die Ihnen helfen könnten, Befehle oder Programme als SYSTEM auszuführen:
- Erstellen Sie eine geplante Aufgabe mit den höchsten Berechtigungen.
- Verwenden Sie das SubInACL-Tool von Microsoft.
- Erstellen Sie einen Dienst mit Service Manager (SC) mit dem Flag „RunAsPprivileged“.
- Verwenden Sie „runas /profile“ für bestimmte Benutzerkonten.
- Nutzen Sie Windows-Tools zur Rechteausweitung wie WinPEAS.
Auch hier handelt es sich um fortgeschrittene Techniken, die unter Berücksichtigung der potenziellen Risiken und unter Einhaltung bewährter Sicherheitspraktiken eingesetzt werden sollten.