如何使用 wmi 在不属于管理员组的情况下终止远程进程？答案

【问题标题】：How do I kill a remote process without being on the administrator group using wmi?如何使用 wmi 在不属于管理员组的情况下终止远程进程？
【发布时间】：2011-10-25 17:13:43
【问题描述】：

使用 c# 中的 wmi 远程终止 Windows 机器上的进程所需的最低权限级别是多少？

目前，我正在使用目标机器上管理员组中的帐户来终止进程并停止/启动 Windows 服务，但这会导致问题，因为在管理员组中还允许用户通过以下方式登录目标机器远程桌面，我不想要那个。我在这里有什么选择？

你可以拥有一个拥有所有管理员权限但没有远程桌面权限的 windows 组吗？

【问题讨论】：

您的标题/标题问题与您在完整说明末尾提出的问题不同...您能澄清一下吗？

标签： windows wmi remote-desktop kill-process

【解决方案1】：

对于您问题的第一部分：要终止进程（无论是本地还是远程），您需要是该进程的所有者（即最初执行它的帐户）或管理员或 SYSTEM。

关于远程桌面权限的最后一个问题，这是由组策略和/或本地安全策略控制的。在计算机配置\安全设置\本地策略\用户权限分配下查找“允许通过远程桌面服务登录”，默认包含本地管理员和远程桌面用户团体。（还有一个“拒绝通过远程桌面服务登录”选项。）

【讨论】：