เดจเดฎเตเดฎเตเดเต เดญเตเดคเดเดพเดฒเดคเตเดคเดฟเตฝ
เดธเดพเดงเดพเดฐเดฃ เดเตเดฐเดพเดซเดฟเดเตเดเตฝ เดทเตเตฝ เดเดฒเตเดฒเดพเดคเต เดธเตเตผเดตเตผ 2019 เดเตเตผ เดเดชเดฏเตเดเดฟเดเตเดเต เดเดเตเดเดจเต เดชเตเดฐเดตเตผเดคเตเดคเดฟเดเตเดเดพเด เดเดจเตเดจเดคเดฟเดจเตเดเตเดเตเดฑเดฟเดเตเดเตเดณเตเดณ เด เดญเตเดฏเตผเดคเตเดฅเดจเดเตพ เดชเดฟเดจเตเดคเตเดฃเดพ เดธเตเดตเดจเดคเตเดคเดฟเดจเต เดฒเดญเดฟเดเตเดเตเดคเตเดเดเตเดเดฟ. เดตเดฟเตปเดกเตเดธเต เดธเตเตผเดตเตผ 2019 เดเตเตผ เดเดชเดฏเตเดเดฟเดเตเดเต เดเดเตเดเดจเต เดชเตเดฐเดตเตผเดคเตเดคเดฟเดเตเดเดพเดฎเตเดจเตเดจเตเด เด เดคเดฟเตฝ เดเดฐเต เดเดฟเดฏเตเด เดเดเตเดเดจเต เดเตปเดธเตเดฑเตเดฑเดพเตพ เดเตเดฏเตเดฏเดพเดฎเตเดจเตเดจเตเด เดเดพเดฃเดฟเดเตเดเดพเตป เดเดเตเดเตพ เดคเตเดฐเตเดฎเดพเดจเดฟเดเตเดเต.
เดชเตเดฐเดตเตผเดคเตเดคเดฟเดเตเดเตเดจเตเดจ เดฎเตเดทเตเดจเตเดเดณเดฟเตฝ เดเดคเต เดเดตเตผเดคเตเดคเดฟเดเตเดเดฐเตเดคเต, เดธเตเตผเดตเตผ เดเตเตผ เดเดฐเต เดกเตเดธเตเดเตเดเตเดชเตเดชเดพเดฏเดฟ เดเดชเดฏเตเดเดฟเดเตเดเดฐเตเดคเต, RDP เดชเตเดฐเดตเตผเดคเตเดคเดจเดฐเดนเดฟเดคเดฎเดพเดเตเดเตเด, เดจเดฟเดเตเดเดณเตเดเต เดตเดฟเดตเดฐ เดธเดเดตเดฟเดงเดพเดจเด เดธเตเดฐเดเตเดทเดฟเดคเดฎเดพเดเตเดเตเด, เดธเตเดฐเดเตเดทเดฏเดพเดฃเต "เดเตเตผ" เดเตปเดธเตเดฑเตเดฑเดพเดณเตเดทเดจเตเดฑเต เดชเตเดฐเดงเดพเดจ เดธเดตเดฟเดถเตเดทเดค.
เดเดเตเดเดณเตเดเต เด
เดเตเดคเตเดค เดฒเตเดเดจเดเตเดเดณเดฟเดฒเตเดจเตเดจเดฟเตฝ, เดเดเตเดเตพ เดตเดฟเตปเดกเตเดธเต เดธเตเตผเดตเตผ เดเตเดฑเตเดฎเดพเดฏเตเดณเตเดณ เดชเตเดฐเตเดเตเดฐเดพเด เด
เดจเตเดฏเตเดเตเดฏเดคเดพ เดชเดเตเดเดฟเด เดจเตเดเตเดเตเด. เด เดฒเตเดเดจเดคเตเดคเดฟเตฝ, เดทเตเตฝ เดเดเตเดเดจเต เดเตปเดธเตเดฑเตเดฑเดพเตพ เดเตเดฏเตเดฏเดพเดฎเตเดจเตเดจเต เดเดเตเดเตพ เดธเตเดชเตผเดถเดฟเดเตเดเตเด.
เดฎเตเดจเตเดจเดพเด เดเดเตเดทเดฟ เดฎเดพเตผเดเดเตเดเดณเดฟเดฒเตเดเต เดทเตเตฝ
1. เดธเดเตเดเตเตผเดฃเตเดฃเดตเตเด เดเดจเตเดจเดพเตฝ เดเดฑเตเดฑเดตเตเด เดธเดพเดฎเตเดชเดคเตเดคเดฟเดเดตเตเดฎเดพเดฏ เดฎเดพเตผเดเด
เดธเตเตผเดตเตผ เดเตเดฑเดฟเดจเต เดชเดฐเดฟเดเดฟเดคเดฎเดพเดฏ explorer.exe เดเดฒเตเดฒ, เดเดเตเดเตพเดเตเดเต เดเตเดตเดฟเดคเด เดเดณเตเดชเตเดชเดฎเดพเดเตเดเตเดจเตเดจเดคเดฟเดจเต, เดเดเตเดเตพ explorer++ เดกเตเตบเดฒเตเดกเต เดเตเดฏเตเดฏเตเด. เดฏเดฅเดพเตผเดคเตเดฅ เดชเดฐเตเดฏเดตเตเดเตเดทเดเดจเต เดเตเดฏเตเดฏเดพเตป เดเดดเดฟเดฏเตเดจเตเดจ เดเดฒเตเดฒเดพเดฑเตเดฑเดฟเดจเตเดฏเตเด เดเดคเต เดฎเดพเดฑเตเดฑเดฟเดธเตเดฅเดพเดชเดฟเดเตเดเตเดจเตเดจเต. เดเดเตโเดธเตโเดชเตเดฒเตเดฑเตผ++ เดฎเดพเดคเตเดฐเดฎเต เดชเดฐเดฟเดเดฃเดฟเดเตเดเดฟเดเตเดเตเดณเตเดณเต, เดเดจเตเดจเดพเตฝ เดเตเดเตเดเตฝ เดเดฎเดพเตปเดกเตผ, เดเดซเตเดเดเตผ เดฎเดพเดจเตเดเตผ เดเดจเตเดจเดฟเดตเดฏเตเด เดฎเดฑเตเดฑเตเดณเตเดณเดตเดฏเตเด เดเตพเดชเตเดชเตเดเต เดฎเดฟเดเตเดเดตเดพเดฑเตเด เดเดฒเตเดฒเดพ เดซเดฏเตฝ เดฎเดพเดจเตเดเดฐเตเด เดเดคเต เดเตเดฏเตเดฏเตเด.
เดซเดฏเดฒเตเดเตพ เดกเตเตบเดฒเตเดกเต เดเตเดฏเตเดฏเตเดจเตเดจเต.
เดเดฆเตเดฏเด เดจเดฎเตเดฎเตพ เดธเตเตผเดตเดฑเดฟเดฒเตเดเตเดเต เดซเดฏเตฝ เดกเตเตบเดฒเตเดกเต เดเตเดฏเตเดฏเดฃเด. เดเดคเต SMB (เดชเดเตเดเดฟเดเตเด เดซเตเตพเดกเตผ), เดตเดฟเตปเดกเตเดธเต เด เดกเตเดฎเดฟเตป เดธเตเดจเตเดฑเตผ เดเดจเตเดจเดฟเดต เดตเดดเดฟ เดเตเดฏเตเดฏเดพเด เดเตปเดตเตเดเตเดเต-เดตเตเดฌเต เดฑเดฟเดเตเดตเดธเตเดฑเตเดฑเต, เดเดคเต -UseBasicParsing เดเดชเตเดทเดจเดฟเตฝ เดชเตเดฐเดตเตผเดคเตเดคเดฟเดเตเดเตเดจเตเดจเต.
Invoke-WebRequest -UseBasicParsing -Uri 'https://website.com/file.exe' -OutFile C:UsersAdministratorDownloadsfile.exe
เดเดตเดฟเดเตเดฏเดพเดฃเต -เดเดฐเดฟ เดซเดฏเดฒเดฟเดจเตเดฑเต URL เดเดฃเต, เด เดคเต เดกเตเตบเดฒเตเดกเต เดเตเดฏเตเดฏเตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เดชเตเตผเดฃเตเดฃ เดชเดพเดคเดฏเดพเดฃเต -OutFile, เดซเดฏเตฝ เดตเดฟเดชเตเดฒเตเดเดฐเดฃเดตเตเด เดตเตเดฏเดเตเดคเดฎเดพเดเตเดเดฒเตเด
เดชเดตเตผเดทเตเตฝ เดเดชเดฏเตเดเดฟเดเตเดเตเดจเตเดจเดคเต:
เดธเตเตผเดตเดฑเดฟเตฝ เดเดฐเต เดชเตเดคเดฟเดฏ เดซเตเตพเดกเตผ เดธเตเดทเตเดเดฟเดเตเดเตเด:
New-Item -Path 'C:OurCoolFiles' -ItemType Directory
เดชเดเตเดเดฟเดเตเด เดซเตเตพเดกเตผ เดชเดเตเดเดฟเดเตเดจเตเดจเต:
New-SmbShare -Path 'C:OurCoolFiles' -FullAccess Administrator
-Name OurCoolShare
เดจเดฟเดเตเดเดณเตเดเต เดชเดฟเดธเดฟเดฏเดฟเตฝ, เดซเตเตพเดกเตผ เดเดฐเต เดจเตเดฑเตเดฑเตโเดตเตผเดเตเดเต เดกเตเดฐเตเดตเดพเดฏเดฟ เดฌเดจเตเดงเดฟเดชเตเดชเดฟเดเตเดเดฟเดฐเดฟเดเตเดเตเดจเตเดจเต.
เดตเดฟเตปเดกเตเดธเต เด
เดกเตเดฎเดฟเตป เดธเตเดจเตเดฑเตผ เดตเดดเดฟ, เดฎเตเดจเตเดตเดฟเตฝ เดเดฐเต เดเดจเด เดคเดฟเดฐเดเตเดเตเดเตเดคเตเดคเต เดเดฐเต เดชเตเดคเดฟเดฏ เดซเตเตพเดกเตผ เดธเตเดทเตเดเดฟเดเตเดเตเด.
เดชเดเตเดเดฟเดเตเด เดซเตเตพเดกเดฑเดฟเดฒเตเดเตเดเต เดชเตเดฏเดฟ เด
เดฏเดฏเตเดเตเดเตเด เดฌเดเตเดเตบ เดเตเดฒเดฟเดเตเดเต เดเตเดฏเตเดฏเตเด, เดซเดฏเตฝ เดคเดฟเดฐเดเตเดเตเดเตเดเตเดเตเด.
เดทเตเดกเตเดฏเตเดณเดฑเดฟเดฒเตเดเตเดเต เดเดฐเต เดทเตเตฝ เดเตเตผเดเตเดเตเดจเตเดจเต.
เดจเดฟเดเตเดเตพ เดฒเตเดเดฟเตป เดเตเดฏเตเดฏเตเดฎเตเดชเตเดดเตเดฒเตเดฒเดพเด เดทเตเตฝ เดธเตเดตเดฎเตเดงเดฏเดพ เดเดฐเดเดญเดฟเดเตเดเดพเตป เดเดเตเดฐเดนเดฟเดเตเดเตเดจเตเดจเดฟเดฒเตเดฒเตเดเตเดเดฟเตฝ, เดจเดฟเดเตเดเตพ เด เดคเต เดเดพเดธเตเดเต เดทเตเดกเตเดฏเตเดณเดฑเดฟเดฒเตเดเตเดเต เดเตเตผเดเตเดเตเดฃเตเดเดคเตเดฃเตเดเต.
$A = New-ScheduledTaskAction -Execute "C:OurCoolFilesexplorer++.exe"
$T = New-ScheduledTaskTrigger -AtLogon
$P = New-ScheduledTaskPrincipal "localAdministrator"
$S = New-ScheduledTaskSettingsSet
$D = New-ScheduledTask -Action $A -Principal $P -Trigger $T -Settings $S
Register-ScheduledTask StartExplorer -InputObject $D
เดเดฐเต เดทเตเดกเตเดฏเตเดณเตผ เดเดฒเตเดฒเดพเดคเต, เดจเดฟเดเตเดเตพเดเตเดเต CMD เดตเดดเดฟ เดชเตเดฐเดตเตผเดคเตเดคเดฟเดชเตเดชเดฟเดเตเดเดพเด:
CD C:OurCoolFilesExplorer++.exe
เดฐเตเดคเดฟ 2. เดจเตเดฑเตเดฑเตเดตเต เดเดเตเดธเตเดชเตเดฒเตเดฑเตผ เดธเดฎเดพเดฐเดเดญเดฟเดเตเดเตเด
เดเตผเดเตเดเตเด, GUI เดเดฒเตเดฒ
เดธเตเตผเดตเตผ เดเตเตผ เดเดชเตเดชเต เดเตเดเดชเดพเดฑเตเดฑเดฟเดฌเดฟเดฒเดฟเดฑเตเดฑเดฟ เดซเตเดเตเดเตผ เดเตบ เดกเดฟเดฎเดพเตปเดกเต (FOD), เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเดฒเตเดเตเดเต เดฎเดเดเตเดเตเด: MMC, Eventvwr, PerfMon, Resmon, Explorer.exe เดเตเดเดพเดคเต Powershell ISE เดชเตเดฒเตเด.
เดชเดตเตผเดทเตเตฝ เดธเดฎเดพเดฐเดเดญเดฟเดเตเดเต เดเดจเดฟเดชเตเดชเดฑเดฏเตเดจเตเดจ เดเดฎเดพเตปเดกเต เดจเตฝเดเตเด:
Add-WindowsCapability -Online -Name ServerCore.AppCompatibility~~~~0.0.1.0
เดคเตเดเตผเดจเตเดจเต เดธเตเตผเดตเตผ เดชเตเดจเดฐเดพเดฐเดเดญเดฟเดเตเดเตเด:
Restart-Computer
เด
เดคเดฟเดจเตเดถเตเดทเด, เดจเดฟเดเตเดเตพเดเตเดเต เดฎเตเดเตเดฐเตเดธเตเดซเตเดฑเตเดฑเต เดเดซเตเดธเต เดชเตเดฐเดตเตผเดคเตเดคเดฟเดชเตเดชเดฟเดเตเดเดพเตป เดชเตเดฒเตเด เดเดดเดฟเดฏเตเด, เดเดจเตเดจเดพเตฝ เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเตฝ เดธเดเตเดต เดเดชเดฏเตเดเตเดคเดพเดเตเดเดณเตเดจเตเดจเตเด เดเดฒเตเดฒเตเดเตเดเดฟเดฒเตเด เดจเดฟเดเตเดเตพเดเตเดเต 200 เดฎเตเดเดพเดฌเตเดฑเตเดฑเต เดฑเดพเด เดเดจเตเดจเตเดจเตเดจเตเดเตเดเตเดฎเดพเดฏเดฟ เดจเดทเตเดเดชเตเดชเตเดเตเด.
เดตเดฟเตปเดกเตเดธเต เดธเตเตผเดตเตผ 2019, เดเดตเดถเตเดฏเดพเดจเตเดธเดฐเดฃเด เดซเตเดเตเดเดฑเตเดเตพ เดเตปเดธเตเดฑเตเดฑเดพเตพ เดเตเดฏเตเดคเต
เดตเดฟเตปเดกเตเดธเต เดธเตเตผเดตเตผ 2019 เดเตเตผ
เด เดคเตเดฐเดฏเตเดฏเตเดณเตเดณเต. เด เดเตเดคเตเดค เดฒเตเดเดจเดคเตเดคเดฟเตฝ, เดเดเตเดเตพ เดตเดฟเตปเดกเตเดธเต เดธเตเตผเดตเตผ เดเตเดฑเตเดฎเดพเดฏเตเดณเตเดณ เดชเตเดฐเตเดเตเดฐเดพเด เด เดจเตเดฏเตเดเตเดฏเดค เดชเดเตเดเดฟเด เดจเตเดเตเดเตเด.
เด
เดตเดฒเดเดฌเด: www.habr.com