PsExec sous Windows PE 3

Bonjour !!

Récemment, dans le cadre professionnel, j'ai cherché à exécuter un psexec sous Windows PE 3.
Quelle ne fût pas ma déception quand à la première exécution de ma commande, le message d'erreur suivant apparu :

Couldn't access MyRemoteComputer:
Access is denied.

Dans les entrailles de Windows 8 (step 2)

Maintenant que nous nous sommes familiarisé avec les éléments du pré environnement de Windows 8, on va s’intéresser aux outils mis à disposition par Microsoft.
Microsoft fourni l’ADK (kit de déploiement et d’évaluation) pour Windows 8 Consumer Preview.
Nous nous intéresserons tout particulièrement à certains éléments liés à l’environnement de préinstallation.

Dans les entrailles de Windows 8 (step 1)

Prérequis: un iso de la Consumer Preview de Windows 8 disponible dans toutes les bonnes boulangeries.
On part du fait que Windows 8 est installé sur votre poste et que vous avez le DVD gravé dans votre lecteur.
C’est aussi parfaitement réalisable en VM. Dans mon cas, j’ai utilisé Virtualbox.
On va copier le contenu de l’iso dans un répertoire qu’on appellera pour l’occasion WIN8. (Houaaa quelle originalité )

wevtutil et Vbscript

Comme je vous l'avais indiqué précédemment, il me semblait interessant d'essayer d'exploiter les informations obtenues par Wevtutil en Vbscript.

Toujours dans l'idée de récupérer les informations indiquées sur le site de techrepublic, j'ai réalisé un petit script.

Attention, ce script  s’exécutera seulement avec des privilèges élevés.

L'observateur d'évènement et Powershell.

Je vous parlais la fois précédente de l'utilisation de wevtutil.exe pour obtenir des informations de l'observateur d’événements.

Voyons voir maintenant ce qu'on peut en faire à partir de Powershell.