環境:在企業裡,就是有些使用者頑皮,偏不登入網域,登出在工作群組下做事以避免IT大魔頭的控制及監督。
作法:
1. msi檔不是exe檔,所以無法用psexec裡面的-c參數來搬過去執行,因此您需要把msi檔搬到一個client端電腦可以access的資料夾(請注意您的狀況是該電腦未加入網域,所以權限請注意設定)
2. msi確定可以讓client acess到之後,參考下圖,去呼叫client電腦中的msiexec去執行msi檔
3. client端電腦的密碼請自行處理了。如果不知道的話可以用密碼猜測程式如Cain做遠端猜測或暴力破解。理想狀況是這台電腦曾加入過網域而網域帳號尚未被刪掉權限,那就用網域帳號權限也可。
我改了老半天,沒改到6.21是怎麼一回事?算了,知道的就知道吧。反正我是127.0.0.1阿,來咬我。
資訊安全是個非常廣大的領域,有日新月異的技術領域,有最難防的社交工程,上班十幾年了,看起來很古意的好爸爸好同事偷完商業機密之後就不知去向,水災火災你都得有應變計畫,地震颱風你都得想辦法讓單位存活。做完的事情不計其數,還沒做完的事更多如牛毛。因為,每一片雪花都認為這次的雪崩跟他無關,所以,我們只好走在每一片雪花前面,發現雪崩的可能因素,找出預防方式,避免雪崩發生。即使那雪,真的給崩了,也要在雪崩的狀況下讓自己跟公司還存活著。 現在的世界,全世界前五大的會計師事務所可以一瞬間倒閉,一間能源公司可以操控加州甚至全美的電價,一個颶風可以毀掉爵士樂天堂,不到十幾個人可以讓雙子星大樓整個倒塌,一場大雨可以讓一整個村莊滅亡,一場地震可以幾乎毀了東日本,這幾年下來我已經慢慢接受「天,真的會塌下來」...... 不錯,擔心也可以是一份工作。
2012年1月12日 星期四
訂閱:
張貼留言 (Atom)
沒有留言:
張貼留言