在 Windows 7 的锁屏界面上执行命令/程序

前作提到了如何在 Windows 7 上更换锁屏界面的背景图片。这就给我创造了一个新的需求——如何为锁屏界面截图?

此篇以此为例,讲讲如何在锁屏界面上执行命令/程序。

实现思路

在锁屏界面截图需要解决的主要问题是:

  • 如何在用户没有登录的情况下,执行命令;
  • 有什么可用的截图工具能够在锁屏界面进行截图?

在锁屏界面执行命令

PsExec

PsExec 是 M$ 提供的一款在远程机器上执行命令的小工具。正如 Linux 上常用的 SSH 可以将本机作为「远程机器」登录一样,PsExec 也能完成这个任务。此外,PsExec 的 -x 选项,能够在 Windows 登录页面显示 UI。这样一来,我们就能利用 PsExec 在锁屏界面执行命令了。

具体操作路径如下:

  • 下载:https://download.sysinternals.com/files/PSTools.zip
  • 安装:打开 .zip 包,将 PsExec.exe 复制到 C:\Windows\System32 当中
  • 在开始菜单中搜索 cmd,右键「以管理员身份运行」
  • 执行命令 psexec -sx cmd.exe;其中 -s 表示以系统权限运行,-x 表示在锁屏界面显示 UR
  • Win + L 锁屏
  • Alt + Tab 切换到 cmd.exe 的 UI

轻松访问

事实上,Windows 的轻松访问有各种 bug。利用它可以实现很多 hacky 的功能。此次我们也来利用这一小漏洞。

直接替换可执行文件

默认的轻松访问可执行文件位于 C:\Windows\System32\Utilman.exe。我们可以备份它,然后将其替换为其它可执行文件。如此一来,在锁屏界面点击轻松访问按钮,就能执行被替换的可执行文件了。

修改注册表

我们也可以通过修改注册表,将轻松访问的可执行文件路径,指向其它可执行文件。

  • 在开始菜单中搜索 regedit,回车执行
  • 导航路径
    • HKEY_LOCAL_MACHINE
    • SOFTWARE
    • Micorsoft
    • Windows NT
    • CurrentVersion
    • Image File Execution Options
  • 右键,新建名为 Utilman.exe 的项
  • 在右侧新建名为 Debugger 的字符串值
  • 右键双击 Debugger 字符串值,将其值设置为目标可执行文件的完整路径

实际截图试试看

这里,我使用 Win 7 Logon Screen Capture 这个小工具来截图。我将其下载解压到了 E:\Tools\Login Screen Capture.exe 位置。而后,我们只需要通过上述两种方式之任一,在锁屏界面执行截图工具即可。

以下即是我截图的结果。


您的鼓励是我写作最大的动力

俗话说,投资效率是最好的投资。 如果您感觉我的文章质量不错,读后收获很大,预计能为您提高 10% 的工作效率,不妨小额捐助我一下,让我有动力继续写出更多好文章。


撰写评论

写了这么多年博客,收到的优秀评论少之又少。在这个属于 SNS 的时代也并不缺少向作者反馈的渠道。因此,如果你希望撰写评论,请发邮件至我的邮箱并注明文章标题,我会挑选对读者有价值的评论附加到文章末尾。