Как запустить удаленную сессию powershell или psexec на компе в безопасном режиме?

Question

[Nordman99]

Всем доброго дня, подскажите по проблеме:
Есть необходимость обслужить ряд компьютеров в домене, обычно я это делаю удаленно в павершелле разными методами - invoke-command, enter-pssession ну и т.д. вариантов выполнения удаленных операций много.
Но тут возникла необходимость провести ряд операций в безопасном режиме, т.к. есть безопасный режим с загрузкой сетевых драйверов то я подумал попробовать удаленно перезагрузить нужный комп в этот режим а потом уже работать с компом дальше, но в безоп.режиме не работает служба WinRM, она же в свою очередь зависит от служб:
Dcomlaunch, Rpcss, RpcEptMapper, и сетевого драйвера Http
По аналогии со статьей https://winitpro.ru/index.php/2014/02/05/zapusk-sl...
Я добавил эти службы в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
Http же добавил так же но т.к. http - драйвер то добавил с той лишь разницей что у служб параметр - Service а у драйверов - Driver
Итак перезагрузил нужный комп в безоп.режиме с сетевыми драйверами, проверяю -
net start имяслужбы - Dcomlaunch, Rpcss, RpcEptMapper - работают, а драйвер http так и не запускается
net start http выдаёт: Драйвер не был загружен, т.к. система запущена в безопасном режиме
хотя раздел KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Http я создал и в нём параметр - Driver (пробовал на всякий случай и Service, перезагружал - то же самое)
Соответственно и служба WinRM тоже не запускается без драйвера http
Что делать? Как запустить http?
На крайняк сгодится возможность запустить удаленную сессию и через psexec т.к. он так же не хочет соединяться с компом в безоп.режиме - пишет не видит админскую шару Admin$ а от каких служб зависит Psexec вообще не понятно

Comments

[MaxKozlov]

Только предположение.
Шары - это server
А http может быть черезчур критично по мнению ms и не заточено на рабту в безопасном
Я бы все-таки посмотрел на psexec

[Nordman99]

MaxKozlov,

Шары - это server

Как служба называется?

[MaxKozlov]

Nordman99,

PS D:\> Get-Service lanmanserver|fl *

UserName            : LocalSystem
Description         : Поддерживает общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение.
                       Если служба остановлена, такие функции не удастся выполнить. Если данная служба отключена, не удастся запустить любы
                      е явно зависимые службы.
DelayedAutoStart    : False
BinaryPathName      : C:\WINDOWS\system32\svchost.exe -k netsvcs -p
StartupType         : Automatic
Name                : lanmanserver
RequiredServices    : {SamSS, Srv2}
CanPauseAndContinue : False
CanShutdown         : False
CanStop             : True
DisplayName         : Сервер
DependentServices   : {Browser}
MachineName         : .
ServiceName         : lanmanserver
ServicesDependedOn  : {SamSS, Srv2}
StartType           : Automatic
ServiceHandle       :
Status              : Running
ServiceType         : Win32OwnProcess, Win32ShareProcess
Site                :
Container           :

Answer 1

[Николай Турнавиотов]

 Защищённый режим - на то и защищённый. Вы лучше опишите, что Вы хотите сделать, чтобы понимать, что скорее всего есть другие инструменты