เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเดฟเตฝ GUI เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเตเด•

เดจเดฎเตเดฎเตเดŸเต† เดญเต‚เดคเด•เดพเดฒเดคเตเดคเดฟเตฝ เดชเต‹เดธเตเดฑเตเดฑเต เดžเด™เตเด™เตพ เดŽเด™เตเด™เดจเต†เดฏเดพเดฃเต เดธเตเดฑเตเดฑเดพเตปเดกเต‡เตผเดกเต เด•เตเดฒเดฏเดจเตเดฑเต เดตเต†เตผเดšเตเดตเตฝ เดฎเต†เดทเต€เดจเตเด•เตพ เดคเดฏเตเดฏเดพเดฑเดพเด•เตเด•เตเดจเตเดจเดคเต†เดจเตเดจเต เดžเด™เตเด™เตพ เดชเดฑเดžเตเดžเต, เด•เต‚เดŸเดพเดคเต† 120 เดฑเต‚เดฌเดฟเดณเตเด•เตพเด•เตเด•เตเดณเตเดณ เดžเด™เตเด™เดณเตเดŸเต† เดชเตเดคเดฟเดฏ เด…เตพเดŸเตเดฐเดพเดฒเตˆเดฑเตเดฑเต เดคเดพเดฐเดฟเดซเต เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เดžเด™เตเด™เตพ เด’เดฐเต เดธเดพเดงเดพเดฐเดฃ เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ 2019 เด•เต‹เตผ เด‡เดฎเต‡เดœเต เดธเตƒเดทเตเดŸเดฟเดšเตเดšเดคเต เดŽเด™เตเด™เดจเต†เดฏเต†เดจเตเดจเต เด•เดพเดฃเดฟเดšเตเดšเตเดคเดจเตเดจเต.

เดธเดพเดงเดพเดฐเดฃ เด—เตเดฐเดพเดซเดฟเด•เตเด•เตฝ เดทเต†เตฝ เด‡เดฒเตเดฒเดพเดคเต† เดธเต†เตผเดตเตผ 2019 เด•เต‹เตผ เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เดŽเด™เตเด™เดจเต† เดชเตเดฐเดตเตผเดคเตเดคเดฟเด•เตเด•เดพเด‚ เดŽเดจเตเดจเดคเดฟเดจเต†เด•เตเด•เตเดฑเดฟเดšเตเดšเตเดณเตเดณ เด…เดญเตเดฏเตผเดคเตเดฅเดจเด•เตพ เดชเดฟเดจเตเดคเตเดฃเดพ เดธเต‡เดตเดจเดคเตเดคเดฟเดจเต เดฒเดญเดฟเดšเตเดšเตเดคเตเดŸเด™เตเด™เดฟ. เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ 2019 เด•เต‹เตผ เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เดŽเด™เตเด™เดจเต† เดชเตเดฐเดตเตผเดคเตเดคเดฟเด•เตเด•เดพเดฎเต†เดจเตเดจเตเด‚ เด…เดคเดฟเตฝ เด’เดฐเต เดœเดฟเดฏเตเด เดŽเด™เตเด™เดจเต† เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเดพเดฎเต†เดจเตเดจเตเด‚ เด•เดพเดฃเดฟเด•เตเด•เดพเตป เดžเด™เตเด™เตพ เดคเต€เดฐเตเดฎเดพเดจเดฟเดšเตเดšเต.

เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเดฟเตฝ GUI เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเตเด•

เดชเตเดฐเดตเตผเดคเตเดคเดฟเด•เตเด•เตเดจเตเดจ เดฎเต†เดทเต€เดจเตเด•เดณเดฟเตฝ เด‡เดคเต เด†เดตเตผเดคเตเดคเดฟเด•เตเด•เดฐเตเดคเต, เดธเต†เตผเดตเตผ เด•เต‹เตผ เด’เดฐเต เดกเต†เดธเตเด•เตเดŸเต‹เดชเตเดชเดพเดฏเดฟ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เดฐเตเดคเต, RDP เดชเตเดฐเดตเตผเดคเตเดคเดจเดฐเดนเดฟเดคเดฎเดพเด•เตเด•เตเด•, เดจเดฟเด™เตเด™เดณเตเดŸเต† เดตเดฟเดตเดฐ เดธเด‚เดตเดฟเดงเดพเดจเด‚ เดธเตเดฐเด•เตเดทเดฟเดคเดฎเดพเด•เตเด•เตเด•, เดธเตเดฐเด•เตเดทเดฏเดพเดฃเต "เด•เต‹เตผ" เด‡เตปเดธเตเดฑเตเดฑเดพเดณเต‡เดทเดจเตเดฑเต† เดชเตเดฐเดงเดพเดจ เดธเดตเดฟเดถเต‡เดทเดค.

เดžเด™เตเด™เดณเตเดŸเต† เด…เดŸเตเดคเตเดค เดฒเต‡เด–เดจเด™เตเด™เดณเดฟเดฒเตŠเดจเตเดจเดฟเตฝ, เดžเด™เตเด™เตพ เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเตเดฎเดพเดฏเตเดณเตเดณ เดชเตเดฐเต‹เด—เตเดฐเดพเด‚ เด…เดจเตเดฏเต‹เดœเตเดฏเดคเดพ เดชเดŸเตเดŸเดฟเด• เดจเต‹เด•เตเด•เตเด‚. เดˆ เดฒเต‡เด–เดจเดคเตเดคเดฟเตฝ, เดทเต†เตฝ เดŽเด™เตเด™เดจเต† เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเดพเดฎเต†เดจเตเดจเต เดžเด™เตเด™เตพ เดธเตเดชเตผเดถเดฟเด•เตเด•เตเด‚.

เดฎเต‚เดจเตเดจเดพเด‚ เด•เด•เตเดทเดฟ เดฎเดพเตผเด—เด™เตเด™เดณเดฟเดฒเต‚เดŸเต† เดทเต†เตฝ

เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเดฟเตฝ GUI เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเตเด•

1. เดธเด™เตเด•เต€เตผเดฃเตเดฃเดตเตเด‚ เดŽเดจเตเดจเดพเตฝ เดเดฑเตเดฑเดตเตเด‚ เดธเดพเดฎเตเดชเดคเตเดคเดฟเด•เดตเตเดฎเดพเดฏ เดฎเดพเตผเด—เด‚

เดธเต†เตผเดตเตผ เด•เต‹เดฑเดฟเดจเต เดชเดฐเดฟเดšเดฟเดคเดฎเดพเดฏ explorer.exe เด‡เดฒเตเดฒ, เดžเด™เตเด™เตพเด•เตเด•เต เดœเต€เดตเดฟเดคเด‚ เดŽเดณเตเดชเตเดชเดฎเดพเด•เตเด•เตเดจเตเดจเดคเดฟเดจเต, เดžเด™เตเด™เตพ explorer++ เดกเต—เตบเดฒเต‹เดกเต เดšเต†เดฏเตเดฏเตเด‚. เดฏเดฅเดพเตผเดคเตเดฅ เดชเดฐเตเดฏเดตเต‡เด•เตเดทเด•เดจเต เดšเต†เดฏเตเดฏเดพเตป เด•เดดเดฟเดฏเตเดจเตเดจ เดŽเดฒเตเดฒเดพเดฑเตเดฑเดฟเดจเต†เดฏเตเด‚ เด‡เดคเต เดฎเดพเดฑเตเดฑเดฟเดธเตเดฅเดพเดชเดฟเด•เตเด•เตเดจเตเดจเต. เดŽเด•เตโ€Œเดธเตโ€Œเดชเตเดฒเต‹เดฑเตผ++ เดฎเดพเดคเตเดฐเดฎเต‡ เดชเดฐเดฟเด—เดฃเดฟเดšเตเดšเดฟเดŸเตเดŸเตเดณเตเดณเต‚, เดŽเดจเตเดจเดพเตฝ เดŸเต‹เดŸเตเดŸเตฝ เด•เดฎเดพเตปเดกเตผ, เดŽเดซเตเดŽเด†เตผ เดฎเดพเดจเต‡เดœเตผ เดŽเดจเตเดจเดฟเดตเดฏเตเด‚ เดฎเดฑเตเดฑเตเดณเตเดณเดตเดฏเตเด‚ เด‰เตพเดชเตเดชเต†เดŸเต† เดฎเดฟเด•เตเด•เดตเดพเดฑเตเด‚ เดŽเดฒเตเดฒเดพ เดซเดฏเตฝ เดฎเดพเดจเต‡เดœเดฐเตเด‚ เด‡เดคเต เดšเต†เดฏเตเดฏเตเด‚.

เดซเดฏเดฒเตเด•เตพ เดกเต—เตบเดฒเต‹เดกเต เดšเต†เดฏเตเดฏเตเดจเตเดจเต.

เด†เดฆเตเดฏเด‚ เดจเดฎเตเดฎเตพ เดธเต†เตผเดตเดฑเดฟเดฒเต‡เด•เตเด•เต เดซเดฏเตฝ เดกเต—เตบเดฒเต‹เดกเต เดšเต†เดฏเตเดฏเดฃเด‚. เด‡เดคเต SMB (เดชเด™เตเด•เดฟเดŸเตเดŸ เดซเต‹เตพเดกเตผ), เดตเดฟเตปเดกเต‹เดธเต เด…เดกเตเดฎเดฟเตป เดธเต†เดจเตเดฑเตผ เดŽเดจเตเดจเดฟเดต เดตเดดเดฟ เดšเต†เดฏเตเดฏเดพเด‚ เด‡เตปเดตเต‹เด•เตเด•เต-เดตเต†เดฌเต เดฑเดฟเด•เตเดตเดธเตเดฑเตเดฑเต, เด‡เดคเต -UseBasicParsing เด“เดชเตเดทเดจเดฟเตฝ เดชเตเดฐเดตเตผเดคเตเดคเดฟเด•เตเด•เตเดจเตเดจเต.

Invoke-WebRequest -UseBasicParsing -Uri 'https://website.com/file.exe' -OutFile C:UsersAdministratorDownloadsfile.exe

เดŽเดตเดฟเดŸเต†เดฏเดพเดฃเต -เด‰เดฐเดฟ เดซเดฏเดฒเดฟเดจเตเดฑเต† URL เด†เดฃเต, เด…เดคเต เดกเต—เตบเดฒเต‹เดกเต เดšเต†เดฏเตเดฏเตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เดชเต‚เตผเดฃเตเดฃ เดชเดพเดคเดฏเดพเดฃเต -OutFile, เดซเดฏเตฝ เดตเดฟเดชเตเดฒเต€เด•เดฐเดฃเดตเตเด‚ เดตเตเดฏเด•เตเดคเดฎเดพเด•เตเด•เดฒเตเด‚

เดชเดตเตผเดทเต†เตฝ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจเดคเต:

เดธเต†เตผเดตเดฑเดฟเตฝ เด’เดฐเต เดชเตเดคเดฟเดฏ เดซเต‹เตพเดกเตผ เดธเตƒเดทเตเดŸเดฟเด•เตเด•เตเด•:

New-Item -Path 'C:OurCoolFiles' -ItemType Directory

เดชเด™เตเด•เดฟเดŸเตเดŸ เดซเต‹เตพเดกเตผ เดชเด™เตเด•เดฟเดŸเตเดจเตเดจเต:

New-SmbShare -Path 'C:OurCoolFiles' -FullAccess Administrator 
-Name OurCoolShare

เดจเดฟเด™เตเด™เดณเตเดŸเต† เดชเดฟเดธเดฟเดฏเดฟเตฝ, เดซเต‹เตพเดกเตผ เด’เดฐเต เดจเต†เดฑเตเดฑเตโ€Œเดตเตผเด•เตเด•เต เดกเตเดฐเตˆเดตเดพเดฏเดฟ เดฌเดจเตเดงเดฟเดชเตเดชเดฟเดšเตเดšเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต.

เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเดฟเตฝ GUI เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเตเด•
เดตเดฟเตปเดกเต‹เดธเต เด…เดกเตเดฎเดฟเตป เดธเต†เดจเตเดฑเตผ เดตเดดเดฟ, เดฎเต†เดจเตเดตเดฟเตฝ เด’เดฐเต เด‡เดจเด‚ เดคเดฟเดฐเดžเตเดžเต†เดŸเตเดคเตเดคเต เด’เดฐเต เดชเตเดคเดฟเดฏ เดซเต‹เตพเดกเตผ เดธเตƒเดทเตเดŸเดฟเด•เตเด•เตเด•.

เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเดฟเตฝ GUI เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเตเด•

เดชเด™เตเด•เดฟเดŸเตเดŸ เดซเต‹เตพเดกเดฑเดฟเดฒเต‡เด•เตเด•เต เดชเต‹เดฏเดฟ เด…เดฏเดฏเตเด•เตเด•เตเด• เดฌเดŸเตเดŸเตบ เด•เตเดฒเดฟเด•เตเด•เต เดšเต†เดฏเตเดฏเตเด•, เดซเดฏเตฝ เดคเดฟเดฐเดžเตเดžเต†เดŸเตเด•เตเด•เตเด•.

เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเดฟเตฝ GUI เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเตเด•
เดทเต†เดกเตเดฏเต‚เดณเดฑเดฟเดฒเต‡เด•เตเด•เต เด’เดฐเต เดทเต†เตฝ เดšเต‡เตผเด•เตเด•เตเดจเตเดจเต.

เดจเดฟเด™เตเด™เตพ เดฒเต‹เด—เดฟเตป เดšเต†เดฏเตเดฏเตเดฎเตเดชเต‹เดดเต†เดฒเตเดฒเดพเด‚ เดทเต†เตฝ เดธเตเดตเดฎเต‡เดงเดฏเดพ เด†เดฐเด‚เดญเดฟเด•เตเด•เดพเตป เด†เด—เตเดฐเดนเดฟเด•เตเด•เตเดจเตเดจเดฟเดฒเตเดฒเต†เด™เตเด•เดฟเตฝ, เดจเดฟเด™เตเด™เตพ เด…เดคเต เดŸเดพเดธเตเด•เต เดทเต†เดกเตเดฏเต‚เดณเดฑเดฟเดฒเต‡เด•เตเด•เต เดšเต‡เตผเด•เตเด•เต‡เดฃเตเดŸเดคเตเดฃเตเดŸเต.

$A = New-ScheduledTaskAction -Execute "C:OurCoolFilesexplorer++.exe"
$T = New-ScheduledTaskTrigger -AtLogon
$P = New-ScheduledTaskPrincipal "localAdministrator"
$S = New-ScheduledTaskSettingsSet
$D = New-ScheduledTask -Action $A -Principal $P -Trigger $T -Settings $S
Register-ScheduledTask StartExplorer -InputObject $D

เด’เดฐเต เดทเต†เดกเตเดฏเต‚เดณเตผ เด‡เดฒเตเดฒเดพเดคเต†, เดจเดฟเด™เตเด™เตพเด•เตเด•เต CMD เดตเดดเดฟ เดชเตเดฐเดตเตผเดคเตเดคเดฟเดชเตเดชเดฟเด•เตเด•เดพเด‚:

CD C:OurCoolFilesExplorer++.exe

เดฐเต€เดคเดฟ 2. เดจเต‡เดฑเตเดฑเต€เดตเต เดŽเด•เตเดธเตเดชเตเดฒเต‹เดฑเตผ เดธเดฎเดพเดฐเด‚เดญเดฟเด•เตเด•เตเด•

เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเดฟเตฝ GUI เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเตเด•
เด“เตผเด•เตเด•เตเด•, GUI เด‡เดฒเตเดฒ

เดธเต†เตผเดตเตผ เด•เต‹เตผ เด†เดชเตเดชเต เด•เต‹เด‚เดชเดพเดฑเตเดฑเดฟเดฌเดฟเดฒเดฟเดฑเตเดฑเดฟ เดซเต€เดšเตเดšเตผ เด“เตบ เดกเดฟเดฎเดพเตปเดกเต (FOD), เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเดฒเต‡เด•เตเด•เต เดฎเดŸเด™เตเด™เตเด‚: MMC, Eventvwr, PerfMon, Resmon, Explorer.exe เด•เต‚เดŸเดพเดคเต† Powershell ISE เดชเต‹เดฒเตเด‚. เด•เต‚เดŸเตเดคเตฝ เดตเดฟเดถเดฆเดพเด‚เดถเด™เตเด™เตพ MSDN-เตฝ เด•เดพเดฃเดพเด‚. เด‡เดคเต เดจเดฟเดฒเดตเดฟเดฒเตเดณเตเดณ เดฑเต‹เดณเตเด•เดณเตเด‚ เดธเดตเดฟเดถเต‡เดทเดคเด•เดณเตเด‚ เดตเดฟเด•เดธเดฟเดชเตเดชเดฟเด•เตเด•เตเดจเตเดจเดฟเดฒเตเดฒ.

เดชเดตเตผเดทเต†เตฝ เดธเดฎเดพเดฐเด‚เดญเดฟเดšเตเดšเต เด‡เดจเดฟเดชเตเดชเดฑเดฏเตเดจเตเดจ เด•เดฎเดพเตปเดกเต เดจเตฝเด•เตเด•:

Add-WindowsCapability -Online -Name ServerCore.AppCompatibility~~~~0.0.1.0

เดคเตเดŸเตผเดจเตเดจเต เดธเต†เตผเดตเตผ เดชเตเดจเดฐเดพเดฐเด‚เดญเดฟเด•เตเด•เตเด•:

Restart-Computer

เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเดฟเตฝ GUI เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเตเด•

เด…เดคเดฟเดจเตเดถเต‡เดทเด‚, เดจเดฟเด™เตเด™เตพเด•เตเด•เต เดฎเตˆเด•เตเดฐเต‹เดธเต‹เดซเตเดฑเตเดฑเต เด“เดซเต€เดธเต เดชเตเดฐเดตเตผเดคเตเดคเดฟเดชเตเดชเดฟเด•เตเด•เดพเตป เดชเต‹เดฒเตเด‚ เด•เดดเดฟเดฏเตเด‚, เดŽเดจเตเดจเดพเตฝ เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเตฝ เดธเดœเต€เดต เด‰เดชเดฏเต‹เด•เตเดคเดพเด•เตเด•เดณเตŠเดจเตเดจเตเด‚ เด‡เดฒเตเดฒเต†เด™เตเด•เดฟเดฒเตเด‚ เดจเดฟเด™เตเด™เตพเด•เตเด•เต 200 เดฎเต†เด—เดพเดฌเตˆเดฑเตเดฑเต เดฑเดพเด‚ เดŽเดจเตเดจเต†เดจเตเดจเต‡เด•เตเด•เตเดฎเดพเดฏเดฟ เดจเดทเตเดŸเดชเตเดชเต†เดŸเตเด‚.

เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเดฟเตฝ GUI เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเตเด•
เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ 2019, เด†เดตเดถเตเดฏเดพเดจเตเดธเดฐเดฃเด‚ เดซเต€เดšเตเดšเดฑเตเด•เตพ เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดคเต

เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเดฟเตฝ GUI เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเตเด•
เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ 2019 เด•เต‹เตผ

เด…เดคเตเดฐเดฏเต‡เดฏเตเดณเตเดณเต‚. เด…เดŸเตเดคเตเดค เดฒเต‡เด–เดจเดคเตเดคเดฟเตฝ, เดžเด™เตเด™เตพ เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเตเดฎเดพเดฏเตเดณเตเดณ เดชเตเดฐเต‹เด—เตเดฐเดพเด‚ เด…เดจเตเดฏเต‹เดœเตเดฏเดค เดชเดŸเตเดŸเดฟเด• เดจเต‹เด•เตเด•เตเด‚.

เดตเดฟเตปเดกเต‹เดธเต เดธเต†เตผเดตเตผ เด•เต‹เดฑเดฟเตฝ GUI เด‡เตปเดธเตเดฑเตเดฑเดพเตพ เดšเต†เดฏเตเดฏเตเด•

เด…เดตเดฒเด‚เดฌเด‚: www.habr.com

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•