Windows SYSTEM Hesabı ile PowerShell Oturumu Açma ve PsExec Kullanımı

Windows SYSTEM Hesabı ile PowerShell Oturumu Açma ve PsExec Kullanımı

Bu rehberde, Windows işletim sisteminde SYSTEM hesabı ile nasıl PowerShell oturumu açabileceğinizi ve bu işlemi gerçekleştirmek için PsExec aracını nasıl kullanacağınızı öğreneceksiniz. Ayrıca, PsExec ile SYSTEM hesabında çalıştırabileceğiniz temel komutları da bulabilirsiniz.

1. PsExec Nedir ve Nasıl İndirilir?

PsExec, Windows işletim sisteminde komutları yerel veya uzak sistemlerde çalıştırmaya olanak sağlayan, Microsoft’un Sysinternals paketi içinde bulunan güçlü bir araçtır.

• PsExec indirmek için: PsExec İndir
• İndirdikten sonra, PsExec’i bir klasöre çıkarın (örneğin C:\Tools gibi).

2. SYSTEM Hesabı ile PowerShell Oturumu Açma

PsExec kullanarak SYSTEM hesabı altında bir PowerShell oturumu açmak için şu adımları izleyebilirsiniz:

• Komut İstemi veya PowerShell’i Yönetici olarak çalıştırın.
• Aşağıdaki komutu girin:

.\psexec -i -s powershell.exe

Bu komut, SYSTEM hesabı ile etkileşimli bir PowerShell oturumu açacaktır.

3. PsExec ile Temel Komutlar

PsExec ile SYSTEM hesabı altında çalıştırabileceğiniz bazı temel komutlar şunlardır:

• Uzak sistemde komut çalıştırma:

psexec \\remote-computer cmd

Bu komut, uzak bir sistemde komut satırını başlatır.

• Bir programı SYSTEM hesabı ile çalıştırma:

psexec -s notepad.exe

Bu komut, SYSTEM hesabı altında Notepad uygulamasını çalıştırır.

• Uzak sistemde PowerShell oturumu başlatma:

psexec \\remote-computer powershell.exe

Bu komut, uzak bir bilgisayarda PowerShell oturumu açar.

4. PsExec Kullanırken Dikkat Edilmesi Gerekenler

PsExec güçlü bir araçtır ve yönetici haklarına sahip olmanızı gerektirir. Yanlış kullanımı, istemeden sistem ayarlarını bozabilir. Ayrıca bazı antivirüs yazılımları PsExec’i potansiyel olarak tehlikeli bir araç olarak işaretleyebilir, bu yüzden dikkatli kullanılması önerilir.