当我运行winrs -r:127.0.0.1 notepad
(或任何本地地址)时,我在本地看到记事本窗口。当我做gwmi win32_session
时,看不到新的会话。
连接到远程计算机时,尽管notepad.exe
在远程计算机上运行,但看不到远程计算机上的窗口。出现一个新的会话。对于本地运行,与登录的另一个用户相同。
SOAP消息(在消息分析器中显示)看起来非常相似。
Windows如何理解连接来自同一台计算机和同一用户?
当我进行远程连接时,我是否可以欺骗OS使其认为这是本地连接? (我想不是,因为这将是一个安全漏洞。)