psexec.exe工具集免（miǎn）费版下载，PSexec.exe可以实现（xiàn）用system用户登陆（lù）系统的工具，用（yòng）法：结（jié）束explorer进程后（hòu），在cmd中（zhōng）执（zhí）行：PsExec -i -s -d explorer!。
1.如（rú）果是客（kè）户端是2k的机器（就是运行psexec的机器（qì）），那么如果（guǒ）服务器（qì）是2k，服务器（qì）和客户端的（de）所有数据（jù）传输都是通过445端口进行。如果是（shì）服（fú）务器（qì）非2k，需要135和139端口。
2. 进程在服务器（qì）上运行（háng）后，为后台执行，当前的控制台将看不（bú）到这个程序在运（yùn）行，这个功能类（lèi）似于unix下的后台执行（háng）命令。但是（shì）可以（yǐ）通过任务管理（lǐ）器看到（dào）这个在运行的程序。
3.客户端的输入可以直接传送到服务器的（de）程序中，但是客户端（duān）看不到回显（xiǎn）。
4.服务器端（duān）的执行结果和回显都会显示到客户端上。
5.它（tā）能（néng）够实（shí）现（xiàn）本文开始说（shuō）的那（nà）些（xiē）功能（néng）。
6.不过（guò）不要把（bǎ）这（zhè）个程序（xù）用于（yú）其它一切不正当途（tú）径。
-a 指定处理器关联。
-c 指示是否应（yīng）将应用程序复制到远程系统。
-d 指定（dìng）在退出（chū）前（qián）不等待进（jìn）程结束（不等待成功或失败（bài）的消（xiāo）息）。
-e 使用指定帐户（hù）的配置文（wén）件加载。
在XP1主机上创建1个文件夹，该文件（jiàn）夹（jiá）包含（hán）4个文件，文件内容如图1
四个文件的说明（míng）：
psexec.exe ：远程（chéng）执行命令的工具。
pclist.txt ：psexec调用的一个（gè）文本文件，里面（miàn）可以输入（rù）计算机名。这是一（yī）个可选项，使用该选项是为了可以方便的在该（gāi）文（wén）件内修改计算（suàn）机名。并且可以同（tóng）时处（chù）理多台计（jì）算机，只需每行输入一台计算机名即可（kě）。
IPset.bat ：把psexec.exe的（de）命令（lìng）写入一个批处理文件内（nèi）可以方便修改、运行。其（qí）中-c开关（guān）符表示将IPset2.bat复制到远程（chéng）主机后（hòu）运行。
IPset2.bat ：该批处理文件内包含（hán）要在（zài）运程主机上执行的工具，netsh。由（yóu）于仅仅（jǐn）修改（gǎi）IP地址（zhǐ），所以该命令从字面上就能理解。
完成以上四个文件后（hòu），双（shuāng）击IPset.bat，出（chū）现图（tú）2的界面，耐（nài）心（xīn）等待一会儿后，XP2的IP地址就由原先（xiān）的（de）192.168.0.13变（biàn）为了192.168.0.20了。
小结：
1、修改不同主机的不同IP时，只需（xū）要修改（gǎi）pclist.txt和IPset2.bat文（wén）件中的（de）部分内容。
2、pctools工具对于中文识别有问（wèn）题，address name一（yī）般都为“本（běn）地连（lián）接”。如果通过（guò）psexec执（zhí）行远程的（de）cmd命（mìng）令，那将无法正确执行netsh的命令（lìng），除（chú）非address name的值是（shì）英文的（de）。
3、XP1当（dāng）前（qián）登录的帐号同（tóng）时也是XP2的本地普通会（huì）员帐号，所以在psexec的命令中我省略了（le）帐号选项。
