中国DOS联盟

说明一下我的用意，我是在网吧工作的。在做母盘时，没有在注册表里设置某些禁止运行的软件如：VAGAA，还有P2P类的软件。这几天，晚上下面看毛片的很多，而且，下载大部分电影都是被人上了马的。事先我有一台服务器，服务器的作用是：等下面客户端每次启动时，都要访问这台机器服务器的特定文件后，才能上网，做其它工作。因此我修了这些文件使其每次调用都修改下面客户机的注册表值，来阻止这些软件运行，大部分P2P类的软件都禁掉了。（不管它怎么改名字）但发现有一个PPLIVE这个软件，每次起动都会调用一个批处理文件。从而让其软件有足够的权限来运行，我试过，如果在注册表里修改其键值的权限，不管怎么做它都不能运行起来，问题就在：我有客户机200多台，如果每台修改的话，工作量太大，所以上咱们联盟来讨教一方法，用批处理方式或VBS脚本来修改注册表键值的权限。小弟不才，没有这个能力，希望知道的朋友，可以发表一下自己的意见，小弟真心请教。

setacl似乎是这个第三方工具，自己搜索一下

哪，用命令方式，从远程调用可实现吗？

PSEXEC+setacl OR AT+setacl

Originally posted by knoppix7 at 2007-10-3 04:28 PM: PSEXEC+setacl OR AT+setacl

这位大哥，能再进一步解释下吗？

意思是把setacl传到客户端，再用at命令来启动它。

第三方命令行下权限设置工具--- SetACL.exe 2.0.2.0 www.cn-dos.net/forum ...

谢谢楼上几位朋友

我明白了 如果这样的话，我可以用批处理，发到每台客户机，然后，再远程用START 来启用或 CMD /C调用，按理说也可以的？

系统貌似有自带的命令……可能不好用吧

Originally posted by xiaotian at 2007-10-3 12:38 PM: 说明一下我的用意，我是在网吧工作的。在做母盘时，没有在注册表里设置某些禁止运行的软件如：VAGAA，还有P2P类的软件。这几天，晚上下面看毛片 ...

你网吧系统还是不要去修改注册表的读写权限为好

psexec 远程执行命令 setacl 权限修改

简简单单的我喜欢做简简单单的事情^_^　　　　　　　　　　　　　　　　　　　　　简单... 网志... 使用脚本来从命令行更改注册表权限 概要 本文介绍如何使用脚本来更改注册表项从命令提示符中通过使用 Microsoft Windows NT Server 4.0 资源工具包附带 Regini.exe 工具定义权限。 资源工具包是一个独立产品， 可以从 Microsoft 购买。 更多信息 警告 ： 使用脚本以更改注册表权限, 时替换当前注册表项中定义权限的完整集合。 For example, if you have four types of users whose permissions are defined in a particular registry key, and you create and run a script file that changes the permissions for only three of the four types of users, the information about the fourth type is deleted. 要使用脚本以更改注册表项从命令提示符中定义权限： 1. 安装最新版本的 Windows NT Server 4.0 资源工具包。 2. 创建一个脚本文件包含更改命令：a. 启动任何文本编辑器 （如记事本）。 b. 以下列格式键入注册表项和适当的权限 \Registry\hive\key [ 权限 ] 其中单元是注册表配置单元, 的名称是名称对注册表项键, 和权限 ] [ 是二进制数字格式的权限。 例如, 来修改 HKEY 注册表项以授予 Administrators 组和创建者 / 所有者组完全控制权限和 Everyone 组读取权限， 键入以下字符串： \Registry\Machine\Software [ 1 ] 5 8 注意 ： 您必须以二进制数字格式键入权限。 您必须也指向注册表配置单元以预定义格式。 For more information about how to refer to a registry hive in a script file and about the binary numbers for various types of permissions, refer to the 'Reference to Registry Hives and Binary Number Representation for Permissions' section in this article. c. 保存并关闭脚本文件。 3. 在命令提示符处, 键入以下命令， 然后按 Enter REGINI [ \ \ computername m scriptname - ] 其中 computername 是对计算机和 scriptname 名称是刚刚创建脚本文件的名称。 注意 ： - m 选项仅当您编辑注册表对远程计算机使用。 一定要包括整个路径， 该脚本文件。 对注册表配置单元和二进制数字表示对于权限 注册表配置单元指向如下所示： HKEY_LOCAL_MACHINE - \Registry\Machine HKEY_USERS - \Registry\Users HKEY_CURRENT_USER - \Registry\User\User_SID (where User_SID is the current user's security identifier) 权限和二进制数字表示它们是： Administrator Full 1 Administrator R 2 Administrator RW 3 Administrator RWD 4 Creator Full 5 Creator RW 6 World Full 7 World R 8 World RW 9 World RWD 10 Power Users Full 11 Power Users RW 12 Power Users RWD 13 System Op Full 14 System Op RW 15 System Op RWD 16 System Full 17 System RW 18 System R 19 Administrator RWX 20

Originally posted by slore at 2007-10-4 10:33 AM: 系统貌似有自带的命令……可能不好用吧

系统自带的命令是哪个？十分感兴趣。

系统自带的命令是“regini”，它可以在命令行的方式下对注册表键值的权限进行修改