PsTools

[mexan]

Домашняя страница: https://learn.microsoft.com/ru-ru/sysinternals/downloads/pstools

Наборы ресурсов Windows NT и Windows 2000 поставляются с рядом средств командной строки, которые помогают администрировать системы Windows NT/2K. Со временем я вырос набор аналогичных инструментов, включая некоторые не включенные в наборы ресурсов. Эти средства отличаются тем, что все они позволяют управлять удаленными системами, а также локальными. Первый инструмент в наборе — PsList, инструмент, который позволяет просматривать подробные сведения о процессах, а набор постоянно растет. Префикс Ps в PsList связан с тем, что стандартное средство командной строки для процесса UNIX называется ps, поэтому я принял этот префикс для всех инструментов, чтобы связать их с набором инструментов с именем PsTools.

Средства, включенные в набор PsTools, которые можно скачать как пакет, являются следующими:

• PsExec — удаленное выполнение процессов
• PsFile — отображает файлы, открытые удаленно
• PsGetSid — отображение идентификатора безопасности компьютера или пользователя
• PsInfo — список сведений о системе
• PsPing — измерение производительности сети
• PsKill — убивает процессы по имени или идентификатору процесса
• PsList — список подробных сведений о процессах
• PsLoggedOn — узнайте, кто вошел в систему локально и через общий доступ к ресурсам (включен полный источник).
• PsLogList — записи журнала событий дампа
• PsPasswd — изменяет пароли учетных записей
• PsService — просмотр и управление службами
• PsShutdown — завершает работу и при необходимости перезагружает компьютер.
• PsSuspend — приостановка процессов
• PsUptime — показывает, сколько времени работает система с момента последней перезагрузки (функции PsUptime были включены в PsInfo)

[mexan]

Ошибка PsExec: "Make sure that default admin$ share is enabled on 192.168.3.2"

Когда вы видите ошибку вида Make sure that default admin$ share is enabled on 192.168.3.2 при работе с PsExec (или схожими утилитами), это значит, что утилита не может подключиться к административному ресурсу admin$ на целевом компьютере с IP 192.168.3.2.

Что такое admin$?
admin$ — это скрытый административный общий ресурс Windows, обычно соответствующий каталогу C:Windows. Он требуется PsExec для копирования файлов и выполнения команд от имени администратора.

Причины проблемы и пути решения

1. Удалённый компьютер недоступен
   Проверьте, доступен ли он по сети: ping 192.168.3.2
2. Отключено Администрирование по сети Windows
   Убедитесь, что общий доступ к административным ресурсам включён.
   Проверьте наличие admin$ в:
   Панель управления → Администрирование → Управление компьютером → Общие папки → Ресурсы
3. Отключён общий доступ к файлам и принтерам
   Проверьте настройки в:
   Панель управления → Сеть и Интернет → Центр управления сетями и общим доступом → Дополнительные параметры общего доступа
   Включите общий доступ к файлам и принтерам для нужного сетевого профиля.
4. Блокировка фаерволом или службами
   Проверьте, активна ли служба Сервер (Server) и Удалённый реестр (Remote Registry).
   Разрешены ли порты TCP 445 (и иногда 139) в фаерволе?
5. Антивирус/Защитное ПО (например, Касперский)
   Во многих случаях антивирусные продукты (например, Kaspersky, Kaspersky Endpoint Security) могут блокировать доступ к административным шарингам, даже если всё настроено правильно.
6. Ограничения в реестре
   В разделе [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa] параметр restrictanonymous должен быть 0.
7. Ограниченные права пользователя
   Учетная запись, под которой работаете, должна входить в группу Администраторы.
8. Администрирование запрещено политиками
   В реестре [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters] параметр AutoShareWks = 1 (обычно отсутствует, по умолчанию admin$ включён)
9. Выпуск Windows Home
   На Windows Home admin$ и прочие админшары по умолчанию отключены и недоступны.
   Решение — использовать Windows Professional/Enterprise, либо сторонние утилиты.