首页/系统/Windows 运维速查/PsExec 远程执行(Sysinternals)
本包目录(413 条)

PsExec 远程执行(Sysinternals)

Sysinternals 工具集里的“瑞士军刀”:拷程序到远端执行、以 SYSTEM 身份运行、批量多机操作,不依赖 WinRM。

Windows 运维速查系统更新于 2026-10-12
用途远程执行程序/命令(服务方式)
常用参数-s 以 SYSTEM 运行;-c 拷贝本地程序到远端执行;-d 不等待退出;-accepteula 跳过协议

常用示例

常用示例
psexec \\web01 -accepteula cmd /c "ipconfig /all > C:\temp\ip.txt"
psexec \\web01 -s -d cmd /c "sc query wuauserv"
psexec \\web01 -c cleanup.bat
PsExec 靠服务+管理共享落地,勒索软件也常这么干:被 EDR 告警属正常,先和防守方报备。

易错点

  • 需要 ADMIN$ 管理共享可达 + 管理员凭据;域外机器用本地管理员账号
  • 远端程序有图形输出时加 -i 或重定向输出到文件再取回

数据来源与参考

  • Microsoft Sysinternals:PsExec
  • Microsoft Learn:Sysinternals 工具

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌