Início / computer / Perguntas / 1620254
Accepted
Ξένη Γήινος
Asked: 2021-01-24 19:28:38 +0800 CST

Como iniciar o PowerShell para executar um comando e passar uma variável para o novo processo?

  • 772

Atualmente, estou trabalhando em um script que faz todos os meus hacks no meu sistema operacional Windows 10 20H2 em uma execução.

Estou usando o PowerShell 7.0.4 x64, quero executar o script em Admin pwsh, encontrei algumas chaves de registro que exigem que os privilégios do TrustedInstaller sejam alterados, encontrei uma solução: usando psexec -Spara iniciar um pwshprocesso para executar os comandos com TrustedInstallerprivilégios, infelizmente eu não sei como passar variáveis ​​para novos processos e fazer com que ele saia automaticamente psexecpara continuar a execução do script.

Vou usar isso como exemplo:

$TiSvc=@(
"PrintWorkflowUserSvc"
"RmSvc"
"SCardSvr"
"SecurityHealthService"
"Sense"
"SgrmBroker"
"wscsvc"
)
$TiSvc | %{Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\$_" -Name Start -Type DWord -Value 4}

Sem TrustedInstallerprivilégio, o comando falhará com erro de acesso negado.

Agora, para resolver isso, use psexecpara executar o comando (coloquei a SysInternalspasta em path):

$PwSh=(Get-Process -Id $pid).path
PsExec -S $PwSh ???

Quero definir a [array]variável $TiSvcna sessão atual, não sei como passar $TiSvcpara a nova pwshsessão e executar este comando:

$TiSvc | %{Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\$_" -Name Start -Type DWord -Value 4}

E depois que o comando for executado, saia da nova pwshsessão e saia psexecpara continuar a execução do script;

Como eu posso fazer isso? Qualquer ajuda é apreciada.

windows-10 command-line

1 respostas

  1. Best Answer

    Coloque os comandos que você deseja executar como TrustedInstallerem um arquivo de texto no mesmo caminho do arquivo de script, certifique-se de que PsExec.exeesteja no Path, e use estes comandos:

    $PwSh=(Get-Process -Id $pid).path
psexec -S $pwsh -file $psscriptroot\tiworker.txt

    Para executar os comandos que precisam do privilégio TrustedInstaller em outro PowerShellprocesso, o processo será encerrado automaticamente após a conclusão da execução, permitindo que a execução do script principal continue.

    Corrigido um pequeno erro que fazia com que o processo do PowerShell fosse iniciado sem o privilégio TrustedInstaller.

    O método acima de alguma forma não funcionou corretamente, como quando tentei executar estes comandos:

    Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Services\WinDefend" -Name "Start" -Type DWord -Value 4
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Services\WdBoot" -Name "Start" -Type DWord -Value 4
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Services\WdFilter" -Name "Start" -Type DWord -Value 4
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Services\WdNisDrv" -Name "Start" -Type DWord -Value 4
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Services\WdNisSvc" -Name "Start" -Type DWord -Value 4

    Eu recebi o erro:

    Set-ItemProperty: Attempted to perform an unauthorized operation.

    Se eu usarreg add

    ERROR: Access is denied.

    No entanto, os comandos antes deles retornaram:

    The operation completed successfully.

    Especificamente estes comandos:

    Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows Defender" -Name "DisableAntiSpyware" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows Defender" -Name "DisableRoutinelyTakingAction" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows Defender" -Name "ProductStatus" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows Defender\Real-Time Protection" -Name "DisableAntiSpywareRealtimeProtection" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows Defender\Real-Time Protection" -Name "DisableRealtimeMonitoring" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows Defender\Scan" -Name "AutomaticallyCleanAfterScan" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows Defender\Scan" -Name "ScheduleDay" -Type DWord -Value 8
Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows Defender\UX Configuration" -Name "AllowNonAdminFunctionality" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows Defender\UX Configuration" -Name "DisablePrivacyMode" -Type DWord -Value 1

    Quando executado como Administrador e não TrustedInstaller, cada um retornará este erro:

    Set-ItemProperty: Requested registry access is not allowed.

    Ao executar usando PsExec, esse erro não será gerado.

    Mas este erro:

    Set-ItemProperty: Attempted to perform an unauthorized operation.

    Ainda será gerado.

    Eu acho que isso é porque PsExecdepende de coisas remotas e eu desativei "Assistência Remota", "Área de Trabalho Remota" e "Registro Remoto";

    Eu usei NSudoLC.exee desabilitou com sucesso o Windows Defender sem erros:

    NSudoLC.exe -U:T -P:E $pwsh -file $home\desktop\tisvc.txt

    Ao usar NSudoambos os erros mencionados acima não são gerados.

    • 0

relate perguntas