เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ 'เจคเฉ‡ GUI เจธเจฅเจพเจชเจฟเจค เจ•เจฐเฉ‹

เจธเจพเจกเฉ‡ เจ…เจคเฉ€เจค เจตเจฟเฉฑเจš เจชเฉ‹เจธเจŸ เจ…เจธเฉ€เจ‚ เจฆเฉฑเจธเจฟเจ† เจ•เจฟ เจ…เจธเฉ€เจ‚ เจธเจŸเฉˆเจ‚เจกเจฐเจก เจ•เจฒเจพเจ‡เฉฐเจŸ เจตเจฐเจšเฉเจ…เจฒ เจฎเจธเจผเฉ€เจจเจพเจ‚ เจจเฉ‚เฉฐ เจ•เจฟเจตเฉ‡เจ‚ เจคเจฟเจ†เจฐ เจ•เจฐเจฆเฉ‡ เจนเจพเจ‚ เจ…เจคเฉ‡ เจฆเจฟเจ–เจพเจ‡เจ† เจ•เจฟ เจ•เจฟเจตเฉ‡เจ‚ เจ…เจธเฉ€เจ‚ 120 เจฐเฉ‚เจฌเจฒ เจฒเจˆ เจธเจพเจกเฉ‡ เจจเจตเฉ‡เจ‚ เจ…เจฒเจŸเจฐเจพเจฒเจพเจˆเจŸ เจŸเฉˆเจฐเจฟเจซ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจ•เฉ‡ เจ‡เฉฑเจ• เจฎเจฟเจ†เจฐเฉ€ เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ 2019 เจ•เฉ‹เจฐ เจšเจฟเฉฑเจคเจฐ เจฌเจฃเจพเจ‡เจ† เจนเฉˆเฅค

เจธเจนเจพเจ‡เจคเจพ เจธเฉ‡เจตเจพ เจจเฉ‚เฉฐ เจ†เจฎ เจ—เฉเจฐเจพเจซเจฟเจ•เจฒ เจธเจผเฉˆเฉฑเจฒ เจคเฉ‹เจ‚ เจฌเจฟเจจเจพเจ‚ เจธเจฐเจตเจฐ 2019 เจ•เฉ‹เจฐ เจจเจพเจฒ เจ•เจฟเจตเฉ‡เจ‚ เจ•เฉฐเจฎ เจ•เจฐเจจเจพ เจนเฉˆ เจ‡เจธ เจฌเจพเจฐเฉ‡ เจฌเฉ‡เจจเจคเฉ€เจ†เจ‚ เจชเฉเจฐเจพเจชเจค เจ•เจฐเจจเฉ€เจ†เจ‚ เจธเจผเฉเจฐเฉ‚ เจนเฉ‹ เจ—เจˆเจ†เจ‚เฅค เจ…เจธเฉ€เจ‚ เจ‡เจน เจฆเจฟเจ–เจพเจ‰เจฃ เจฆเจพ เจซเฉˆเจธเจฒเจพ เจ•เฉ€เจคเจพ เจนเฉˆ เจ•เจฟ เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ 2019 เจ•เฉ‹เจฐ เจจเจพเจฒ เจ•เจฟเจตเฉ‡เจ‚ เจ•เฉฐเจฎ เจ•เจฐเจจเจพ เจนเฉˆ เจ…เจคเฉ‡ เจ‡เจธ 'เจคเฉ‡ GUI เจ•เจฟเจตเฉ‡เจ‚ เจธเจฅเจพเจชเจค เจ•เจฐเจจเจพ เจนเฉˆเฅค

เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ 'เจคเฉ‡ GUI เจธเจฅเจพเจชเจฟเจค เจ•เจฐเฉ‹

เจ‡เจธ เจจเฉ‚เฉฐ เจ•เฉฐเจฎ เจ•เจฐเจจ เจตเจพเจฒเฉ€เจ†เจ‚ เจฎเจธเจผเฉ€เจจเจพเจ‚ 'เจคเฉ‡ เจจเจพ เจฆเฉเจนเจฐเจพเจ“, เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ เจจเฉ‚เฉฐ เจกเฉˆเจธเจ•เจŸเจพเจช เจตเจœเฉ‹เจ‚ เจจเจพ เจตเจฐเจคเฉ‹, เจ†เจฐเจกเฉ€เจชเฉ€ เจจเฉ‚เฉฐ เจ…เจธเจฎเจฐเฉฑเจฅ เจฌเจฃเจพเจ“, เจ†เจชเจฃเฉ€ เจœเจพเจฃเจ•เจพเจฐเฉ€ เจชเฉเจฐเจฃเจพเจฒเฉ€ เจจเฉ‚เฉฐ เจธเฉเจฐเฉฑเจ–เจฟเจ…เจค เจ•เจฐเฉ‹, เจธเฉเจฐเฉฑเจ–เจฟเจ† "เจ•เฉ‹เจฐ" เจธเจฅเจพเจชเจจเจพ เจฆเฉ€ เจฎเฉเฉฑเจ– เจตเจฟเจธเจผเฉ‡เจธเจผเจคเจพ เจนเฉˆเฅค

เจธเจพเจกเฉ‡ เจ…เจ—เจฒเฉ‡ เจฒเฉ‡เจ–เจพเจ‚ เจตเจฟเฉฑเจšเฉ‹เจ‚ เจ‡เฉฑเจ• เจตเจฟเฉฑเจš, เจ…เจธเฉ€เจ‚ เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ เจฆเฉ‡ เจจเจพเจฒ เจชเฉเจฐเฉ‹เจ—เจฐเจพเจฎ เจ…เจจเฉเจ•เฉ‚เจฒเจคเจพ เจธเจพเจฐเจฃเฉ€ เจจเฉ‚เฉฐ เจตเฉ‡เจ–เจพเจ‚เจ—เฉ‡เฅค เจ‡เจธ เจฒเฉ‡เจ– เจตเจฟเจš, เจ…เจธเฉ€เจ‚ เจธเจผเฉˆเฉฑเจฒ เจจเฉ‚เฉฐ เจ•เจฟเจตเฉ‡เจ‚ เจธเจฅเจพเจชเจฟเจค เจ•เจฐเจจเจพ เจนเฉˆ เจฌเจพเจฐเฉ‡ เจ—เฉฑเจฒ เจ•เจฐเจพเจ‚เจ—เฉ‡.

เจคเฉ€เจœเฉ€-เจงเจฟเจฐ เจฆเฉ‡ เจธเจพเจงเจจเจพเจ‚ เจฆเฉเจ†เจฐเจพ เจธเจผเฉˆเฉฑเจฒ

เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ 'เจคเฉ‡ GUI เจธเจฅเจพเจชเจฟเจค เจ•เจฐเฉ‹

1. เจ—เฉเฉฐเจเจฒเจฆเจพเจฐ เจชเจฐ เจธเจญ เจคเฉ‹เจ‚ เจ•เจฟเจซเจผเจพเจ‡เจคเฉ€ เจคเจฐเฉ€เจ•เจพ

เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ เจ•เฉ‹เจฒ เจฌเจพเจ•เจธ เจฆเฉ‡ เจฌเจพเจนเจฐ เจœเจพเจฃเจฟเจ†-เจชเจ›เจพเจฃเจฟเจ† explorer.exe เจจเจนเฉ€เจ‚ เจนเฉˆ, เจธเจพเจกเฉ‡ เจฒเจˆ เจœเฉ€เจตเจจ เจจเฉ‚เฉฐ เจ†เจธเจพเจจ เจฌเจฃเจพเจ‰เจฃ เจฒเจˆ, เจ…เจธเฉ€เจ‚ เจเจ•เจธเจชเจฒเฉ‹เจฐเจฐ++ เจจเฉ‚เฉฐ เจกเจพเจŠเจจเจฒเฉ‹เจก เจ•เจฐเจพเจ‚เจ—เฉ‡เฅค เจ‡เจน เจนเจฐ เจšเฉ€เจœเจผ เจจเฉ‚เฉฐ เจฌเจฆเจฒ เจฆเจฟเฉฐเจฆเจพ เจนเฉˆ เจœเฉ‹ เจ…เจธเจฒ เจ–เฉ‹เจœเฉ€ เจ•เจฐ เจธเจ•เจฆเจพ เจนเฉˆเฅค เจธเจฟเจฐเจซเจผ เจเจ•เจธเจชเจฒเฉ‹เจฐเจฐ++ เจฎเฉฐเจจเจฟเจ† เจ—เจฟเจ† เจธเฉ€, เจชเจฐ เจฒเจ—เจญเจ— เจ•เฉ‹เจˆ เจตเฉ€ เจซเจพเจˆเจฒ เจฎเฉˆเจจเฉ‡เจœเจฐ เจ•เจฐเฉ‡เจ—เจพ, เจœเจฟเจธ เจตเจฟเฉฑเจš เจ•เฉเฉฑเจฒ เจ•เจฎเจพเจ‚เจกเจฐ, FAR เจฎเฉˆเจจเฉ‡เจœเจฐ เจ…เจคเฉ‡ เจนเฉ‹เจฐ เจธเจผเจพเจฎเจฒ เจนเจจเฅค

เจซเจพเจˆเจฒเจพเจ‚ เจจเฉ‚เฉฐ เจกเจพเจŠเจจเจฒเฉ‹เจก เจ•เฉ€เจคเจพ เจœเจพ เจฐเจฟเจนเจพ เจนเฉˆเฅค

เจชเจนเจฟเจฒเจพเจ‚ เจธเจพเจจเฉ‚เฉฐ เจธเจฐเจตเจฐ 'เจคเฉ‡ เจซเจพเจˆเจฒ เจกเจพเจŠเจจเจฒเฉ‹เจก เจ•เจฐเจจ เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉˆเฅค เจ‡เจน SMB (เจธเจพเจ‚เจเจพ เจซเฉ‹เจฒเจกเจฐ), เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจเจกเจฎเจฟเจจ เจธเฉˆเจ‚เจŸเจฐ เจ…เจคเฉ‡ เจฆเฉเจ†เจฐเจพ เจ•เฉ€เจคเจพ เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆ Invoke-WebRequest, เจ‡เจน -UseBasicParsing เจตเจฟเจ•เจฒเจช เจจเจพเจฒ เจ•เฉฐเจฎ เจ•เจฐเจฆเจพ เจนเฉˆเฅค

Invoke-WebRequest -UseBasicParsing -Uri 'https://website.com/file.exe' -OutFile C:UsersAdministratorDownloadsfile.exe

เจ•เจฟเฉฑเจฅเฉ‡ -เจ‰เจฐเฉ€ เจซเจพเจˆเจฒ เจฆเจพ URL เจนเฉˆ, เจ…เจคเฉ‡ -OutFile เจ‡เจธ เจจเฉ‚เฉฐ เจกเจพเจŠเจจเจฒเฉ‹เจก เจ•เจฐเจจ เจฆเจพ เจชเฉ‚เจฐเจพ เจฎเจพเจฐเจ— เจนเฉˆ, เจซเจพเจˆเจฒ เจเจ•เจธเจŸเฉˆเจ‚เจธเจผเจจ เจ…เจคเฉ‡

เจชเจพเจตเจฐเจธเจผเฉ‡เจฒ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจจเจพ:

เจธเจฐเจตเจฐ 'เจคเฉ‡ เจ‡เฉฑเจ• เจจเจตเจพเจ‚ เจซเฉ‹เจฒเจกเจฐ เจฌเจฃเจพเจ“:

New-Item -Path 'C:OurCoolFiles' -ItemType Directory

เจธเจพเจ‚เจเฉ‡ เจ•เฉ€เจคเฉ‡ เจซเฉ‹เจฒเจกเจฐ เจจเฉ‚เฉฐ เจธเจพเจ‚เจเจพ เจ•เจฐเจจเจพ:

New-SmbShare -Path 'C:OurCoolFiles' -FullAccess Administrator 
-Name OurCoolShare

เจคเฉเจนเจพเจกเฉ‡ PC 'เจคเฉ‡, เจซเฉ‹เจฒเจกเจฐ เจ‡เฉฑเจ• เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจกเจฐเจพเจˆเจต เจฆเฉ‡ เจคเฉŒเจฐ 'เจคเฉ‡ เจœเฉเฉœเจฟเจ† เจนเฉ‹เจ‡เจ† เจนเฉˆเฅค

เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ 'เจคเฉ‡ GUI เจธเจฅเจพเจชเจฟเจค เจ•เจฐเฉ‹
เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจเจกเจฎเจฟเจจ เจธเฉˆเจ‚เจŸเจฐ เจฆเฉเจ†เจฐเจพ, เจฎเฉ€เจจเฉ‚ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจ†เจˆเจŸเจฎ เจจเฉ‚เฉฐ เจšเฉเจฃ เจ•เฉ‡ เจ‡เฉฑเจ• เจจเจตเจพเจ‚ เจซเฉ‹เจฒเจกเจฐ เจฌเจฃเจพเจ“เฅค

เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ 'เจคเฉ‡ GUI เจธเจฅเจพเจชเจฟเจค เจ•เจฐเฉ‹

เจธเจผเฉ‡เจ…เจฐ เจ•เฉ€เจคเฉ‡ เจซเฉ‹เจฒเจกเจฐ 'เจคเฉ‡ เจœเจพเจ“ เจ…เจคเฉ‡ เจญเฉ‡เจœเฉ‹ เจฌเจŸเจจ 'เจคเฉ‡ เจ•เจฒเจฟเฉฑเจ• เจ•เจฐเฉ‹, เจซเจพเจˆเจฒ เจฆเฉ€ เจšเฉ‹เจฃ เจ•เจฐเฉ‹เฅค

เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ 'เจคเฉ‡ GUI เจธเจฅเจพเจชเจฟเจค เจ•เจฐเฉ‹
เจธเจผเจกเจฟเจŠเจฒเจฐ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจธเจผเฉˆเฉฑเจฒ เจธเจผเจพเจฎเจฒ เจ•เจฐเจจเจพเฅค

เจœเฉ‡เจ•เจฐ เจคเฉเจธเฉ€เจ‚ เจนเจฐ เจตเจพเจฐ เจฒเฉŒเจ—เจ‡เจจ เจ•เจฐเจจ 'เจคเฉ‡ เจธเจผเฉˆเฉฑเจฒ เจจเฉ‚เฉฐ เจนเฉฑเจฅเฉ€เจ‚ เจธเจผเฉเจฐเฉ‚ เจจเจนเฉ€เจ‚ เจ•เจฐเจจเจพ เจšเจพเจนเฉเฉฐเจฆเฉ‡ เจนเฉ‹, เจคเจพเจ‚ เจคเฉเจนเจพเจจเฉ‚เฉฐ เจ‡เจธเจจเฉ‚เฉฐ เจŸเจพเจธเจ• เจธเจผเจกเจฟเจŠเจฒเจฐ เจตเจฟเฉฑเจš เจธเจผเจพเจฎเจฒ เจ•เจฐเจจ เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉˆเฅค

$A = New-ScheduledTaskAction -Execute "C:OurCoolFilesexplorer++.exe"
$T = New-ScheduledTaskTrigger -AtLogon
$P = New-ScheduledTaskPrincipal "localAdministrator"
$S = New-ScheduledTaskSettingsSet
$D = New-ScheduledTask -Action $A -Principal $P -Trigger $T -Settings $S
Register-ScheduledTask StartExplorer -InputObject $D

เจ‡เฉฑเจ• เจธเจผเจกเจฟเจŠเจฒเจฐ เจคเฉ‹เจ‚ เจฌเจฟเจจเจพเจ‚, เจคเฉเจธเฉ€เจ‚ CMD เจฆเฉเจ†เจฐเจพ เจšเจฒเจพ เจธเจ•เจฆเฉ‡ เจนเฉ‹:

CD C:OurCoolFilesExplorer++.exe

เจขเฉฐเจ— 2. เจจเฉ‡เจŸเจฟเจต เจเจ•เจธเจชเจฒเฉ‹เจฐเจฐ เจฒเจพเจ‚เจš เจ•เจฐเฉ‹

เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ 'เจคเฉ‡ GUI เจธเจฅเจพเจชเจฟเจค เจ•เจฐเฉ‹
เจฏเจพเจฆ เจฐเฉฑเจ–เฉ‹, เจ•เฉ‹เจˆ GUI เจจเจนเฉ€เจ‚

เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ เจเจช เจ…เจจเฉเจ•เฉ‚เจฒเจคเจพ เจตเจฟเจธเจผเฉ‡เจธเจผเจคเจพ เจ†เจจ เจกเจฟเจฎเจพเจ‚เจก (FOD), เจธเจฟเจธเจŸเจฎ เจคเฉ‡ เจตเจพเจชเจธ เจ† เจœเจพเจตเฉ‡เจ—เฉ€: MMC, Eventvwr, PerfMon, Resmon, Explorer.exe เจ…เจคเฉ‡ เจ‡เฉฑเจฅเฉ‹เจ‚ เจคเฉฑเจ• เจ•เจฟ Powershell ISEเฅค เจนเฉ‹เจฐ เจตเฉ‡เจฐเจตเฉ‡ MSDN 'เจคเฉ‡ เจฎเจฟเจฒ เจธเจ•เจฆเฉ‡ เจนเจจเฅค เจ‡เจน เจญเฉ‚เจฎเจฟเจ•เจพเจตเจพเจ‚ เจ…เจคเฉ‡ เจตเจฟเจธเจผเฉ‡เจธเจผเจคเจพเจตเจพเจ‚ เจฆเฉ‡ เจฎเฉŒเจœเฉ‚เจฆเจพ เจธเจฎเฉ‚เจน เจฆเจพ เจตเจฟเจธเจคเจพเจฐ เจจเจนเฉ€เจ‚ เจ•เจฐเจฆเจพ เจนเฉˆเฅค

Powershell เจšเจฒเจพเจ“ เจ…เจคเฉ‡ เจนเฉ‡เจ  เจฆเจฟเฉฑเจคเฉ€ เจ•เจฎเจพเจ‚เจก เจฆเจฟเจ“:

Add-WindowsCapability -Online -Name ServerCore.AppCompatibility~~~~0.0.1.0

เจซเจฟเจฐ เจธเจฐเจตเจฐ เจจเฉ‚เฉฐ เจฎเฉเฉœ เจšเจพเจฒเฉ‚ เจ•เจฐเฉ‹:

Restart-Computer

เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ 'เจคเฉ‡ GUI เจธเจฅเจพเจชเจฟเจค เจ•เจฐเฉ‹

เจ‰เจธ เจคเฉ‹เจ‚ เจฌเจพเจ…เจฆ, เจคเฉเจธเฉ€เจ‚ เจฎเจพเจˆเจ•เฉเจฐเฉ‹เจธเจพเฉฑเจซเจŸ เจ†เจซเจฟเจธ เจตเฉ€ เจšเจฒเจพ เจธเจ•เจฆเฉ‡ เจนเฉ‹, เจชเจฐ เจคเฉเจธเฉ€เจ‚ เจฒเจ—เจญเจ— 200 เจฎเฉˆเจ—เจพเจฌเจพเจˆเจŸ RAM เจจเฉ‚เฉฐ เจนเจฎเฉ‡เจธเจผเจพ เจฒเจˆ เจ—เฉเจ† เจฆเฉ‡เจตเฉ‹เจ—เฉ‡, เจญเจพเจตเฉ‡เจ‚ เจธเจฟเจธเจŸเจฎ 'เจคเฉ‡ เจ•เฉ‹เจˆ เจ•เจฟเจฐเจฟเจ†เจธเจผเฉ€เจฒ เจ‰เจชเจญเฉ‹เจ—เจคเจพ เจจเจพ เจนเฉ‹เจฃเฅค

เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ 'เจคเฉ‡ GUI เจธเจฅเจพเจชเจฟเจค เจ•เจฐเฉ‹
เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ 2019 เจกเจฟเจฎเจพเจ‚เจก 'เจคเฉ‡ เจตเจฟเจธเจผเฉ‡เจธเจผเจคเจพเจตเจพเจ‚ เจฆเฉ‡ เจจเจพเจฒ เจ‡เฉฐเจธเจŸเจพเจฒ เจนเฉˆ

เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ 'เจคเฉ‡ GUI เจธเจฅเจพเจชเจฟเจค เจ•เจฐเฉ‹
เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ 2019 เจ•เฉ‹เจฐ

เจ‡เจน เจธเจญ เจนเฉˆ. เจ…เจ—เจฒเฉ‡ เจฒเฉ‡เจ– เจตเจฟเฉฑเจš, เจ…เจธเฉ€เจ‚ เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ เจฆเฉ‡ เจจเจพเจฒ เจชเฉเจฐเฉ‹เจ—เจฐเจพเจฎ เจ…เจจเฉเจ•เฉ‚เจฒเจคเจพ เจธเจพเจฐเจฃเฉ€ เจจเฉ‚เฉฐ เจตเฉ‡เจ–เจพเจ‚เจ—เฉ‡เฅค

เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจธเจฐเจตเจฐ เจ•เฉ‹เจฐ 'เจคเฉ‡ GUI เจธเจฅเจพเจชเจฟเจค เจ•เจฐเฉ‹

เจธเจฐเฉ‹เจค: www.habr.com

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹