从Web应用程序运行批处理文件有任何不利之处吗？

Question

在我的Web应用程序（ASP.NET/C#）中，我需要创建一个按钮，单击该按钮即可运行本地批处理文件（例如，在“ C：/ program files / batch.bch”中）。

该批处理运行一个Shell应用程序，该应用程序安装在我们Intranet的每台客户端计算机上。

从Web应用程序运行批处理文件是否有任何缺点（性能/安全性/过程）？

Answer 1

如果您由中央服务器执行客户端脚本并以域管理员权限执行该脚本，则会遇到安全问题，因为本地管理员可能会更改脚本，因此能够使用域管理员权限执行他们想要的任何操作。 我将此称为特权升级漏洞。

我会尝试仅在服务器上执行直接更改客户端数据的程序/命令（例如，通过共享访问文件系统或远程访问注册表）。

此外，据我所知，用户将不会获得任何GUI反馈，因此，服务器需要监视输出和成功/失败状态。