psexec: Programme mit System-Privilegien starten

Das Administrator-Konto ist unter Windows nicht das am höchsten privilegierte. Anders als etwa unter Linux, wo der lokale root-Account alles darf, gibt es unter Windows Bereiche, die auch Administratoren nicht zugänglich sind, etwa der Registry-Zweig HKEY_LOCAL_MACHINE\SECURITY. Er scheint leer, wenn regedit.exe nur mit Administra­tor-Privilegien gestartet wurde, ist aber in Wirklichkeit mit Unter­schlüsseln und Werten gefüllt.

Sysinternals-Tool gewährt System-Privilegien

Das Microsoft-Tool psexec von Mark Russinovich ist primär dazu gedacht, Kommandos auf anderen Rechnern auszuführen. Die Privilegien­anhebung bis hin zum System-Konto, die es ebenfalls beherrscht, kann auch lokal eingesetzt werden. psexec ist Bestandteil der pstools und kann mit diesen gebündelt als Zip-Datei heruntergeladen werden. Für den gewünschten Zweck – die Ausführung eines Programmes mit System-Privilegien – muss psexec innerhalb einer Eingabe­auf­forderung gestartet werden, die bereits Administrator­rechte hat. Die Anhebung der Privilegien auf dem lokalen System für das auszuführende Programm besorgt die Parameter-Kombination -i -d -s. Für den Aufruf von regedit.exe mit System-Privilegien lautet das Kommando