中国DOS联盟

批处理禁止运行指定的exe程序?

能用批处理禁止运行指定的exe吗?

我看到许多人都在问这种类似的问题：批处理能干这个吗？批处理能干那个吗？
你们先把什么是批处理搞搞明白。批处理的本质是什么。

楼上的朋友你确定用批处理就不能完成吗??

什么叫批处理能完成，假如以前启动 Windows 3.x 的时候我自己做个批处理，里面写上一句 win ，或者前面加上几句，后面也加上几句，你能说我用批处理制作了一个 Windows 吗？

思路：
1. 使用组策略
2. 使用cacls命令修改该exe的读写权限
3. 用bat或者vbs监控进程列表，一旦发现该进程，立即将其杀死
4. 修改注册表映像劫持
......

修改映像劫持的方法比较好 用reg命令就可以了

这个简单

大家不要想得太复杂

将指定的EXE

用BAT更改一下，扩展名。就可以了

需要再用时，，再改过来

[ Last edited by cad55 on 2008-10-9 at 10:17 ]

感觉最简单有效的方法还是“映像劫持”。以 QQgame.exe 为例：

禁止：
reg add "HKLM\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQgame.EXE" /v debugger /t reg_sz /d debugfile.exe /f

恢复：
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQgame.exe" /f

要禁止其他的 exe，将 QQgame.exe 换掉就行了。

[ Last edited by tireless on 2008-10-9 at 10:37 ]

修改注册表:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v DisallowRun /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v 1 /t REG_SZ /d "程序名.exe" /f

类似 9 楼的另外一个方法 —— 禁止所有程序：
（运行被禁止的程序，会提示“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。”）

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v RestrictRun /t REG_DWORD /d 1 /f

如果还要允许某些软件的运行：

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun" /v 任意名称 /t REG_SZ /d "程序名.exe" /f

[ Last edited by tireless on 2008-10-9 at 15:58 ]

这种嘛还是太容易了。改个名字就可以了……


建议使用软件策略