Invoke-RunAsWithCert

Invoke-RunAsWithCert 一个 PowerShell 脚本，用于在未加入域的计算机上通过 Windows API 执行 PKINIT 身份验证。 描述 此 cmdlet 通过 PKINIT 使用指定证书创建新的登录会话。 其设计用于在未加入域的虚拟机中运行。该 cmdlet 有两种模式：一种用于设置注册表项，另一种用于修补 LSASS 内存，以绕过与域控制器证书相关的客户端检查。当在未加入域的计算机上运行时，这些检查会失败。 在注册表模式（默认）下，需要管理员权限来设置相关注册表项（并在最后恢复它们）。如果这些项已经设置好，则不需要管理员权限。此外，CA...