PE에서 explorer 다시 시작...

첫 걸음 하시는 분들이 참고가 되셨으면합니다.

특별한 필요 파일없이 PECMD 자체 내장된 명령으로 SYSTEM/Administrator 계정 동시에 사용 방법입니다.

1.PECMD의 명령으로 PECMD 구성 파일(.ini)에 작성 예...
FIND $%USERNAME%=SYSTEM,KILL explorer.exe
FIND $%USERNAME%=Administrator,TEAM KILL explorer|EXEC %WinDir%\explorer.exe
// or
FIND $%USERNAME%=SYSTEM,KILL explorer.exe!TEAM KILL explorer|EXEC %WinDir%\explorer.exe

2. PECMD 명령으로 배치 파일(*.cmd)에 작성 예...
PECMD.exe FIND $%USERNAME%=SYSTEM,KILL explorer.exe
PECMD.exe FIND $%USERNAME%=Administrator,TEAM KILL explorer^|EXEC %Windir%\explorer.exe
:: or
PECMD.exe FIND $%USERNAME%=SYSTEM,KILL explorer.exe^!TEAM KILL explorer^|EXEC %Windir%\explorer.exe

3. 윈도우의 CMD 명령과 PECMD의 명령을 조합으로 배치 파일(*.cmd)에 작성 예...
If /i %Username%==System Pecmd.exe KILL explorer.exe
If /i %Username%==Administrator Pecmd.exe TEAM KILL explorer.exe^|EXEC %Windir%\explorer.exe
:: or
If /i %Username%==System (Pecmd.exe KILL explorer.exe) ELSE (Pecmd.exe TEAM KILL explorer.exe^|EXEC %Windir%\explorer.exe)

이런 식으로 간단히 활용하는 방법이 있습니다.

간단히 요약하면...
SYSTEM 계정에서는 KILL만 사용해도 explorer가 죽었다 다시 깨어나지만,
Administrator 계정에서는 KILL만 사용하면 explorer가 깨어나지 않으므로 explorer(EXEC %Windir%\explorer.exe)를 실행 시켜서 다시 깨어나게 하면 됩니다.

그 외에 기타 Taskkill, Tskill, LetterSwap, Nircmd 파일들로 활용할 수 있는 방법들도 많이 있습니다.
Taskkill /f /im explorer.exe
Taskkill /f /im explorer.exe&start explorer.exe

아래 방법이 반응속도가 가장 빠른 것 같음... 추천
Tskill explorer

아래 두가지 방법도 있지만 반응속도가 느림... 비추천
LetterSwap.exe /RestartExplorer
Nircmd.exe restartexplorer