批量安装 MSU 补丁包 本地安装脚本,需要将脚本与 MSU 补丁包放在同一目录。 共享服务器安装脚本,脚本可以独立运行。 导已安装补丁列表出 MS DOS 导出方法: wmic /output:D: 阅读全文
分类: Windows
Windows 工具及快捷键
命令(.msc) 用途 certmgr.msc 证书管理器 comexp.msc 组件服务 compmgmt.msc 计算机管理 devmgmt.msc 设备管理器 diskmgmt.msc 磁盘管理 阅读全文
Windows 使用技巧
OS版本 内容简述 Win XP/2k3 Win+E 快捷键长按无限弹窗(资源管理器); C:\Windows\system32\config\SAM 存储密码、破解密码前做好备份用于还原密码; C: 阅读全文
早期的CMD限制手法
XP年代的脚本
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 |
@cls @echo off color 5e # 注册表键值需要以管理员身份运行,另外需要复制ee.bat到C:\Windows目录下; # 管理员运行CMD使用命令:runas /user:administrator cmd # 在新的CMD窗口执行卸载:reg delete "HKLM\SOFTWARE\Microsoft\Command Processor" /v AutoRun /f reg add "HKLM\SOFTWARE\Microsoft\Command Processor" /t REG_SZ /v AutoRun /d "C:\WINDOWS\ee.bat" /f >nul cls title 开始Dos密码验证... set N=3 :start cls echo 请进行Dos密码验证,谢谢配合! echo. set PW= set /p PW=请输入Dos密码: set /a N-=1 if /i "%PW%"=="desen" goto ok if "%N%"=="0" echo 密码连续错误3次,请联系System Admin & ping 127.1 -n 3 >nul & exit echo 密码错误,您还有%N%机会 & ping 127.1 -n 2 >nul goto start :ok cls title Verified, Welcome to CMD-DOS! cmd /d cd /d %USERPROFILE% |
缺点说明:
- 输入密码明文,Windows的批处理工具不太好使;试过隐藏输入的方法但以BUG告终。
- 运行cmd /d便可绕过AutoRun脚本。
其他说明:可以使用Quick Batch File Compiler软件将批处理脚本封装成exe执行程序,但在CMD AutoRun中无法正常执行、会耗尽系统内存。
最佳做法
通过组策略来实现命令提示符访问权限,在域环境下可以为不同OU下的对象设置不同的域策略;建议下发组策略到用户配置、避免了域环境下管理员维护麻烦;系统帐号权限及文件访问权限合理规划,大大减少系统病毒感染及传播、越权访问文件、机密资料外泄的可能性,当然也可以从网络传输层面去做访问限制。
设置简要步骤:运行gpedit.msc打开组策略编辑器,用户配置-->管理模板-->系统-->阻止访问命令提示符(设置为已启用)
相关注册表键值:
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]
"DisableCMD"=dword:00000001
对应的策略文件:C:\Windows\System32\GroupPolicy\User\Registry.pol
Windows 注册表优化
彻底隐藏文件 说明:U盘Auto病毒利用这一点,还会加上隐藏文件后缀名。 关闭默认共享 说明:系统默认会开启每个卷的文件共享,如C$、ADMIN$($表示共享目录不可见);一般环境安全审计要求关闭默认 阅读全文
常用软件问题
问题描述 问题解决 微信 Windows 版如何多开 在不登录的情况下,多次快速双击打开微信程序 会弹出多个登录窗口,依次在不同窗口登录即可 Google Chrome浏览器关闭自动更新检查 组策略管 阅读全文
Win 10/2016启用Linux Bash
启用开发者模式 设置--> 更新和安全--> 针对开发人员--> 勾选“开发人员模式” 安装Linux Bash组件 鼠标右键(桌面)--> 个性化--> 主题--> 阅读全文