如何阻止psexec？

Question

我想知道是否有人知道如何防止其他系统使用psexec在我的机器上运行服务，假设运行windows防火墙不是一种选择？

此外，我还读到了一种黑客解决方案，您可以创建一个名为“psexec”的手动服务，然后立即禁用它，因为它似乎是在远程系统上检查这个问题，而不是在出现这种情况时运行。不过，对我来说，这似乎有点令人讨厌。外面有别的选择吗？

Answer 1

为了在您的计算机上使用psexec运行某些内容，远程用户必须对您的计算机具有管理权限。拒绝您的计算机的其他用户本地管理权限是防止这种情况的正确方法。