中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --
联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟
中国DOS联盟论坛
现在时间是 2026-08-07 10:15
48,040 主题排行 / 350,125 发帖 / 今日 0 篇 / 48,252 会员排行
DOS批处理 & 脚本技术(批处理室) » SetACL.exe 命令 在这种状态却不起作用了!!
可打印版本  1,297 / 5
第1楼 TBAGE 发表于 2007-06-18 14:26
初级用户 发帖 20 积分 39
SetACL.exe 命令 在这种状态却不起作用了!!
我注册表中有这样一个空值的项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\屁屁狗2.0 正式版]

现在,我想用SetACL.exe 命令把它设成只读的,如:
setacl MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\屁屁狗2.0 正式版 /registry /deny everyone /full /p:no_dont_copy>nul 2>nul

但是却是改不了!!!!!!!!!!!
请问,在注册表项中的名称如果有空格的话,该怎么办?
第2楼 TBAGE 发表于 2007-06-18 14:35
初级用户 发帖 20 积分 39
自己顶``````````````````

[ Last edited by TBAGE on 2007-6-18 at 02:46 PM ]
第3楼 TBAGE 发表于 2007-06-18 14:46
初级用户 发帖 20 积分 39
哪位帮忙解答一下哇?????????????
第4楼 ronin 发表于 2008-01-28 13:38
中级用户 发帖 111 积分 421
setacl "MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\屁屁狗2.0 正式版" /registry /deny everyone /full /p:no >nul 2>nul
第5楼 lvyan332 发表于 2008-01-28 15:03
初级用户 发帖 12 积分 25
setacl.exe是什么程序啊,还有有什么功能啊?麻烦哪个解答一下,我最喜欢新东西了,特别浏览很多国外的论坛或者主页,发现他们更我们不一样,我们喜欢用东西的基多,而开发的少!
第6楼 HAT 发表于 2008-01-28 21:45
版主 发帖 5,017 积分 9,023
Originally posted by lvyan332 at 2008-1-28 03:03 PM:
setacl.exe是什么程序啊,还有有什么功能啊?麻烦哪个解答一下,我最喜欢新东西了,特别浏览很多国外的论坛或者主页,发现他们更我们不一样,我们喜欢用东西的基多,而开发的少!


建议提问之前多在本版搜索一下


setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /registry /deny administrator /full
rem 解释:
rem setacl:设置 -----------------------------
rem CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run: 当前用户注册表分支启动RUN键值
rem registry:类型为注册表
rem deny:项目为拒绝访问
rem administrator:访问对象为administrator
rem full:权限是:完全访问
rem 简单的讲这句话的意思就是:
rem 将注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run键值设置为administrator用户无法访问
rem 项目有四种 deny(拒绝) grant(允许) set(设置) revoke(撤消)
rem 权限有两种 FULL 完全访问 READ 只读访问
rem 所以我们要恢复上面被拒绝的项只需要用一下下面的命令:
rem setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /registry /grant administrator /full
rem 下面是各个主分支开头部分的对照:
rem setacl machine\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /registry /deny administrator /full
rem setacl USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
rem setacl MACHINE\SYSTEM\CurrentControlSet\Services /registry
rem setacl CLASSES_ROOT\exefile\shell\open\command
rem setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /registry /deny everyone /full


rem 解释:
rem setacl:程序
rem CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run: 当前用户注册表分支启动RUN键值
rem registry:类型为注册表
rem deny:项目为拒绝访问
rem administrator:访问对象为administrator
rem full:权限是:完全访问
rem 简单的讲这句话的意思就是:
rem 将注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run键值设置为administrator用户无法访问
rem 项目有四种 deny(拒绝) grant(允许) set(设置) revoke(撤消)
rem 权限有两种 FULL 完全访问 READ 只读访问
rem 所以我们要恢复上面被拒绝的项只需要用一下下面的命令:
rem setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /registry /grant administrator /full
rem 下面是各个主分支开头部分的对照:
rem setacl machine\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /registry /deny administrator /full
rem setacl USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
rem setacl MACHINE\SYSTEM\CurrentControlSet\Services /registry
rem setacl CLASSES_ROOT\exefile\shell\open\command
所以,要禁止autorun.inf文件自动播放只需要运行下面的命令即可
setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /registry /deny everyone /full
注意这里的对象是everyone,也就是说拒绝任何人完全控制此键,也就禁止了administrators之类的
下面的下载包中包括setacl.exe和我的一个批处理
[ 联系联盟系统管理团队 - 中国DOS联盟 - 标准版 ]
Sponsored by ifanr Inc | © 2001–2023