전체 가이드: 파워쉘에서 PsExec 실행하는 방법

시나리오: PowerShell에서 PsExec를 사용할 수 있나요?

PsExec이란?

PsExec은 명령 프롬프트 또는 PowerShell에서 명령을 실행하여 다른 시스템에서 프로세스를 실행할 수 있게 해주는 명령 줄 기반의 원격 관리 도구입니다. Telnet 및 RDP와 달리 PsExec은 PC에 클라이언트 프로그램을 설치하거나 원격 호스트에 다른 소프트웨어를 설치할 필요가 없습니다. PsExec을 통해 콘솔 프로그램의 입력과 출력을 재지정할 수 있습니다.

이 가이드에서는 PowerShell에서 PsExec을 사용하는 방법을 배웁니다.

PowerShell에서 PsExec 실행하는 방법

PsExec은 IT 도구의 일부로 가지고 있는 것이 유용한 도구입니다. 요구 사항이나 심각한 문제가 있을 경우 PowerShell 스크립트로 한 번에 해결할 수 있습니다. 다음은 PowerShell 스크립트를 실행하기 위해 PsExec을 사용하는 방법입니다.

1부. 요구 사항

원격 컴퓨터에서 PsExec을 시작하기 위해 몇 가지 사전 준비가 필요합니다.

►Windows 방화벽 활성화

단계 1. Windows Defender 고급 보안 방화벽을 검색하고 엽니다.

단계 2. 방화벽이 모든 도메인, 개인 및 공용 프로파일에 대해 활성화되어 있는지 확인합니다.

►원격 컴퓨터에서 TCP/445 포트 및 UDP/137 포트 열기

단계 1. 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 Windows PowerShell(관리자)를 엽니다.

2단계. 다음 명령을 실행하여 TCP/445 포트를 활성화합니다.

• New-NetFirewallRule -DisplayName "TCP/445" -Profile @("도메인") -Direction Inbound -Action Allow -Protocol TCP -LocalPort @("445") -RemoteAddress 192.168.100.10

"192.168.100.10"을(를) 로컬 IP 주소로 대체하세요.

3단계. 다음 명령을 실행하여 UDP/137 포트를 활성화합니다.

• New-NetFirewallRule -DisplayName "UDP/137" -Profile @("도메인") -Direction Inbound -Action Allow -Protocol UDP -LocalPort @("137") -RemoteAddress 192.168.100.10

"192.168.100.10"을(를) 로컬 IP 주소로 대체하세요.

►원격 서비스 관리 열기 (방화벽이 활성화되거나 이 서비스가 차단되어 있으면 PsExec의 성능이 매우 느려집니다.)

PowerShell을 열고 다음 명령을 실행하세요:

• Set-NetFirewallRule -DisplayGroup "원격 서비스 관리" -Enabled True -Profile domain -RemoteAddress "192.168.100.10"

"192.168.100.10"을(를) 로컬 IP 주소로 대체하세요.

2부. 로컬 컴퓨터에서 PsExec 설정

그런 다음 로컬 컴퓨터에 PsExec을 다운로드, 설치 및 테스트해야 합니다.

1단계. PsExec의 최신 버전을 다운로드하세요.

2단계. 다운로드한 파일을 압축 해제하고 PsExec 폴더의 경로로 이동하세요.

3단계. PowerShell에서 다음 명령을 실행하여 원격 컴퓨터에 PsExec을 사용하여 로그인할 수 있는지 확인하세요.

• .\PsExec \\ cmd

방화벽 규칙으로 psexec이 차단되어 있지 않으면 이와 유사한 내용이 나타납니다.

방화벽이 psexec을 차단하는 경우 아래와 같은 액세스 오류가 나타납니다.

원격 컴퓨터의 Windows 방화벽이 PsExec 사용을 방지하는 경우, 수동으로 원격 컴퓨터에서 Windows 방화벽에서 PsExec을 허용해야 합니다.

파트 3. PowerShell에서 PsExec 사용하기

이제 PsExec을 사용하여 원격 컴퓨터에서 PowerShell 명령을 실행할 수 있습니다.

기본 구문은 다음과 같습니다:

• psexec \\원격컴퓨터 명령 [인수]

일반적인 상황을 예로 들어보겠습니다.

상황 1: 원격 컴퓨터에서 명령 실행

원격 컴퓨터인 pc1에서 ipconfig 명령을 실행하려면 다음 명령을 입력하세요:

• psexec \\pc1 ipconfig

상황 2: 여러 원격 컴퓨터에서 명령 실행

여러 컴퓨터에서 명령을 실행하려면 쉼표로 기기를 구분해야 합니다. pc1과 srv-vm1에서 ipconfig을 실행하는 명령은 다음과 같습니다:

• psexec \\pc1,srv-vm1 ipconfig

상황 3: 특정 사용자 이름과 비밀번호 사용

특정 사용자 이름과 비밀번호를 사용하여 원격 컴퓨터에 연결하려면 다음 명령을 사용하세요:

• psexec \\pc1 -u user -p password ipconfig

상황 4: 원격 컴퓨터에서 프로세스 종료

단계 1. 원격 컴퓨터에서 프로세스를 종료하려면 tasklist에서 프로세스 PID를 먼저 얻기 위해 다음 명령을 입력하세요.

• psexec \\pc1 tasklist

단계 2. 해당 PID 번호를 찾고 다음 명령을 실행하세요:

• psexec \\pc1 taskkill /pid 2892 /f

상황 5: 원격 설치

원격 컴퓨터에 소프트웨어를 설치하기 위해서는 설치 파일을 원격 컴퓨터로 복사해야 합니다. 예를 들어, 파일 7zip을 컴퓨터 pc1에 복사하는 명령은 다음과 같습니다.

• psexec \\pc1 msiexec.exe /i "c:\it\7z2201-x64.msi"

상황 6: 원격 컴퓨터 재부팅

원격 PC를 재시작하려면 이 명령을 사용할 수 있습니다. 예를 들어, 60초 후에 pc1을 재시작할 예정입니다.

• psexec \\pc1 shutdown /r /t 60

그러면 원격 컴퓨터가 컴퓨터가 재시작될 것임을 알리는 메시지를 받게 됩니다.

수상내역,번역,수상내역,Do not translate.,수상내역,Translate the above content into Korean.,수상내역,Do not translate.,수상내역,Do not translate.,수상내역,Do not translate.,수상내역,Do not translate.,수상내역,Do not translate.,수상내역,Do not translate.,수상내역,Do not translate.,수상내역,Translate the above content into Korean.,수상내역,Do not translate.,수상내역,Do not translate.,수상내역,Do not translate.,수상내역,Do not translate.,수상내역,Do not translate.,수상내역,Do not translate.

상황 7: 원격 컴퓨터에서 파일 삭제하기

예를 들어, 원격 컴퓨터에서 파일 users.txt를 삭제하려면 다음 명령을 입력하세요:

• psexec \\pc1 cmd /c del /f c:\it\users.txt

상황 8: 원격 컴퓨터에서 명령 프롬프트 열기

다음 명령을 사용하여 원격 컴퓨터에서 명령 프롬프트를 열 수 있습니다:

• psexec \\pc1 cmd

상황 9: 원격 컴퓨터에서 프로그램 실행하기

-i 옵션을 사용하면 원격 컴퓨터에서 프로그램을 실행할 수 있습니다. 예를 들어, 원격 컴퓨터에서 메모장을 열고 싶다면 다음 명령을 입력하세요:

• psexec \\pc1 -i notepad

우리는 아홉 가지 유용한 명령을 언급했으며, 올바른 구문을 보내기만 한다면 원격 컴퓨터를 관리하기 위해 다른 명령도 실행할 수 있습니다.

추가 팁: 원격 컴퓨터를 쉽게 관리하는 방법

PowerShell에서 PsExec를 실행하려면 특정한 IT 지식이 필요하며, 올바른 명령이 아니라면 오류가 발생할 수도 있습니다. 게다가 PsExec 도구를 악용하는 해커들이 많아 많은 백신 프로그램이 트로이 목마로 간주하여 차단할 수도 있습니다. 따라서, 원격 컴퓨터를 쉽게 관리하기 위해 전문적인 원격 데스크톱 소프트웨어를 사용하는 것을 권장합니다. AnyViewer를 사용하면 마치 컴퓨터 앞에 앉아 있는 것처럼 원격 컴퓨터를 원격으로 제어할 수 있습니다.

AnyViewer를 사용하면 PowerShell 명령을 보내지 않고도 원격 데스크톱에서 프로그램을 빠르게 시작하거나 종료할 수 있습니다. 또한 한 번 클릭으로 컴퓨터를 다시 시작할 수 있습니다. 즉, 원격 컴퓨터에서 원하는 작업을 수행할 수 있습니다.

AnyViewer는 사용이 쉽고 높은 수준의 보안을 제공하며, 비접속 원격 액세스를 위해 계정을 생성해야 합니다. 전체 세션은 강력한 256-Bit 타원 곡선 암호화 (ECC) 알고리즘으로 보호됩니다.

디바이스에 AnyViewer를 다운로드하고 사용법을 확인하세요:

단계 1. 가입 을 클릭하여 호스트 서버에 대한 새 계정을 만든 다음 로그인하세요.

단계 2. 클라이언트 컴퓨터에서 호스트 컴퓨터에서 사용한 동일한 계정으로 로그인하십시오.

단계 3. 장치 인터페이스를 방문하여 할당 된 장치 목록을 확인하십시오. 연결하려는 장치를 선택하고 원 클릭 제어를 클릭하십시오.

컴퓨터를 앞에 앉아 있는 것처럼 원격으로 제어할 수 있습니다. 상단 도구 모음에는 많은 편리한 옵션이 있습니다. 파일 전송, 채팅, CMD 실행 등이 있습니다.

★팁: AnyViewer는 비즈니스용으로 저렴한 구독도 제공합니다. 추가 권한을 위해 프로페셔널 또는 엔터프라이즈 플랜에 등록할 수 있습니다!

원 클릭 제어를 위해 최대 100개의 지정 장치를 설정할 수 있습니다.

개인 정보 보호 모드에서 액세스하여 원격 장치의 물리적 화면을 검은 색으로 만들고 물리적 키보드를 비활성화할 수 있습니다.

고화질 이미지를 즐길 수 있습니다.

근본적인 문제

이것이 PowerShell에서 PsExec를 실행하는 방법에 대한 모든 내용입니다. PsExec와 PowerShell을 결합할 수 있는 몇 가지 예제를 언급했습니다. 직접 활용을 시작하면 그들이 할 수 있는 일에 끝이 없다는 것을 알게됩니다. 해당 명령에 익숙하지 않은 경우에는 장치, 소프트웨어 원격 관리, 문제 해결 등을 더 쉽게 제공하는 원격 데스크톱 소프트웨어인 AnyViewer를 사용할 수도 있습니다.