介绍：Microsoft连接管理器配置文件安装程序（CMSTP.exe）是用于安装连接管理器服务配置文件的命令行程序。
第一点：CMSTP.exe接受安装信息文件（INF）作为参数，并安装用于远程访问连接的服务配置文件。
相对的应用：攻击者可能会向CMSTP.exe提供感染了恶意命令的INF文件，也可以作用一种后缀民绕过使用的方法
第二点：与Regsvr32 /" Squfullydoo" 相似
相对的应用：CMSTP.exe可能被滥用以从远程服务器加载和执行DLL和/或COM脚本（SCT）
第三点：由于CMSTP.exe是合法的，经过签名的Microsoft应用程序
相对的应用：绕过AppLocker和其他白名单防御，也可以被滥用来绕过用户帐户控制，并通过自动提升的COM界面从恶意INF执行任意命令
界面为如下：
1、AppLocker的绕过
现在对AppLocker进行策略防御
2、远程上线的妙用
3、BypassUac