Question

从命令行运行以下命令以在远程计算机上启动进程

 wmic /node:remotemachine /user:localadmin process call create "cmd.exe /c C:\temp\myfolder\test.bat"

基本上只是

 echo Some Text > output.txt

我通过双击批处理文件进行测试，然后创建了output.txt文件。

批处理文件只是回显到一个文件。我这样做是为了看它是否真的运行。

cmd进程启动。我可以在进程中看到它，但批处理文件永远不会创建文本文件。

我开始尝试从我的C＃应用程序运行EXE，但它将为可执行文件创建进程，但是可执行文件所执行的操作永远不会发生。

所以我开始测试其他方法来做同样的事情，我遇到了同样的问题。它会创建进程，但实际上并不运行bat或exe。

任何帮助都将不胜感激。

我需要更具体

我在C＃应用程序中使用以下代码：

public static void ConnectToRemoteClient(string client_machine, string target_exe )
{
    var connection = new ConnectionOptions();
    object[] theProcessToRun = { target_exe };

    var wmiScope = new ManagementScope($@"\\{client_machine}\root\cimv2", connection);

    wmiScope.Connect();

    using (var managementClass = new ManagementClass(wmiScope, new ManagementPath("Win32_Process"), new ObjectGetOptions()))
    {
        managementClass.InvokeMethod("Create", theProcessToRun );
    }   
}

它的名称如下：

使用以下语法调用它：

string exe = string.Format(@"cmd.exe /c C:\temp\Myfolder\test.bat");
ConnectToRemoteClient("ClientMachine", exe);

它将启动该进程，我看到cmd.exe正在运行，但test.bat操作永远不会发生。

Answer 1

告诉WMIC运行单个命令非常简单。一旦我们尝试将一个命令嵌套在另一个命令中，就会出现问题。：-）

由于这种情况下有一个外部命令（cmd.exe）和一个内部命令（C：\ temp \ Myfolder \ test.bat），所以窍门就是以WMIC可以使用的方式将它们分开。有3种技术都可以使用，但是对特殊字符的问题最少的一种是单对双包装方法。实际上，您在外部命令周围使用单引号，而在内部命令周围使用双引号。例如：

wmic /node:NameOfRemoteSystem process call create 'cmd.exe /c "whoami /all >c:\temp\z.txt"'

以这种方式包装将保留重定向器（>），并且也不需要您在内部命令上加倍反斜杠。

示例输出：

dir \\NameOfRemoteSystem\c$\temp\z.txt
File Not Found

wmic /node:NameOfRemoteSystem process call create 'cmd.exe /c "whoami /all >c:\temp\z.txt"'
Executing (Win32_Process)->Create()
Method execution successful.
Out Parameters:
instance of __PARAMETERS
{
        ProcessId = 20460;
        ReturnValue = 0;
};

dir \\NameOfRemoteSystem\c$\temp\z.txt
03/27/2019  04:40 PM            17,977 z.txt

Answer 2

请使用下面提到的 powershell 命令

Invoke-Command -ComputerName  <remoteMachine> -Credential $cred -ScriptBlock {<location of batch file>}

尝试通过cmd shell

2 个答案: