楼 主
【征集方案】禁用cmd或者command的各种方案
发表于 2010-03-18 19:51 · 中国 陕西 西安 电信
银牌会员
★★★★
钻石会员
积分 2,278
发帖 1,020
注册 2007-11-19 13:34
18年会员
UID 103127
性别 男
状态 离线
因为要写一篇cmd的教程，自然想到读者定有不知如何打开命令提示符的。
当然自己的机子怎么都好说，可想到我过去在某些网吧，运行对话框，注册表被禁用，cmd也做了限制，我就想到得把这个考虑进去，故向大伙们征集
“不能在传统办法下打开，使用cmd与command” 的具体方法
我准备这些禁用方法分类后 弄一个统一“解禁”办法。
谢谢各位。
山外有山，人外有人；低调做人，努力做事。
进入网盘(各种工具)~~
空间~~
cmd学习
第 2 楼
发表于 2010-03-18 20:28 · 中国 吉林 延边朝鲜族自治州 延吉市 电信
银牌会员
★★★
正在学习中的菜鸟...
积分 1,039
发帖 897
注册 2009-03-01 15:34
17年会员
UID 140302
性别 男
来自 在地狱中仰望天堂
状态 离线
我一般习惯用wsyscheck
这款软件可以检查ssdt或fsd是否被劫持，可以执行延迟删除，可以检查启动驱动服务，，还可以检查ie加载情况及端口情况，更可以将在结束进程时同时删除文件，也可以卸载某进程上的dll并直接删除。
这个软件还有个功能，他内置注册表编辑器，我直接在这里改。。。
[ Last edited by Hanyeguxing on 2010-3-18 at 20:31 ]
第 3 楼
发表于 2010-03-18 21:09 · 中国 广东 电信
银牌会员
★★★★
SuperCleaner
积分 2,362
发帖 1,133
注册 2008-02-02 21:36
18年会员
UID 110072
性别 男
状态 离线
临时测试。在%userprofile% 下面放了一个cmd.bat
内容为 dir
然后开始，运行,cmd 结果是dir闪过……
第 4 楼
发表于 2010-03-19 01:54 · 中国 陕西 西安 电信
银牌会员
★★★★
钻石会员
积分 2,278
发帖 1,020
注册 2007-11-19 13:34
18年会员
UID 103127
性别 男
状态 离线
Originally posted by Hanyeguxing at 2010-3-18 08:28 PM:
我一般习惯用wsyscheck
这款软件可以检查ssdt或fsd是否被劫持，可以执行延迟删除，可以检查启动驱动服务，，还可以检查ie加载情况及端口情况，更可 ...
这个软件还有个功能就是不能在非管理员权限下使用，^_^，:P
山外有山，人外有人；低调做人，努力做事。
进入网盘(各种工具)~~
空间~~
cmd学习
第 5 楼
发表于 2010-03-19 04:05 · 中国 四川 成都 电信
新手上路
★
积分 1
发帖 1
注册 2010-01-20 18:47
16年会员
UID 159092
性别 男
状态 离线
应该可以新建文本文档，然后写入cmd，保存为.bat运行就可以打开了吧
第 6 楼
发表于 2010-03-19 08:36 · 中国 天津 电信
初级用户
★★
积分 128
发帖 122
注册 2009-09-21 06:24
16年会员
UID 152378
性别 男
状态 离线
楼上的，这和在运行对话框中输入cmd没区别，都是调用了cmd.exe
第 7 楼
发表于 2010-03-19 08:38 · 中国 天津 电信
初级用户
★★
积分 128
发帖 122
注册 2009-09-21 06:24
16年会员
UID 152378
性别 男
状态 离线
禁用cmd可以修改注册表，网吧的话还可设置访问权限
第 8 楼
发表于 2010-03-19 18:37 · 中国 陕西 西安 电信
银牌会员
★★★★
钻石会员
积分 2,278
发帖 1,020
注册 2007-11-19 13:34
18年会员
UID 103127
性别 男
状态 离线
禁用cmd谁不知道修改注册表，废话，看着让人，(⊙o⊙)…
山外有山，人外有人；低调做人，努力做事。
进入网盘(各种工具)~~
空间~~
cmd学习
第 9 楼
发表于 2010-03-19 20:44 · 美国 惠普HP
版主
★★★★★
积分 9,023
发帖 5,017
注册 2007-05-31 19:39
19年会员
UID 89899
性别 男
状态 离线
1、映像劫持
2、组策略
3、NTFS权限
4、进程监控
第 10 楼
发表于 2010-03-19 22:58 · 中国 广东 电信
银牌会员
★★★★
SuperCleaner
积分 2,362
发帖 1,133
注册 2008-02-02 21:36
18年会员
UID 110072
性别 男
状态 离线
5 原来在纯DOS下面……
会是一个更系统的教程吧，期待啊~
[ Last edited by 523066680 on 2010-3-19 at 23:00 ]
第 11 楼
发表于 2010-03-19 23:14 · 中国 陕西 西安 电信
银牌会员
★★★★
钻石会员
积分 2,278
发帖 1,020
注册 2007-11-19 13:34
18年会员
UID 103127
性别 男
状态 离线
Originally posted by HAT at 2010-3-19 08:44 PM:
1、映像劫持
2、组策略
3、NTFS权限
4、进程监控
1.2属于注册表，
3.还是不错的，
前三个若没有合适权限还是不好破解的。
4. 很容易破解
山外有山，人外有人；低调做人，努力做事。
进入网盘(各种工具)~~
空间~~
cmd学习
第 12 楼
发表于 2010-03-20 22:00 · 中国 重庆 电信
版主
★★★★★
积分 9,023
发帖 5,017
注册 2007-05-31 19:39
19年会员
UID 89899
性别 男
状态 离线
组策略和注册表还是有很大区别的吧？有些设置在组策略里面更改了之后，注册表不会有相应的改变。
第 13 楼
发表于 2010-03-22 00:02 · 中国 陕西 西安 电信
银牌会员
★★★★
钻石会员
积分 2,278
发帖 1,020
注册 2007-11-19 13:34
18年会员
UID 103127
性别 男
状态 离线
Originally posted by HAT at 2010-3-20 10:00 PM:
组策略和注册表还是有很大区别的吧？有些设置在组策略里面更改了之后，注册表不会有相应的改变。
哦？ 这个我不知道，能举个例子吗？
组策略的“家”是C:\WINDOWS\system32\GroupPolicy这个目录吗？
我把它删了，系统也没有什么反应，求解答
山外有山，人外有人；低调做人，努力做事。
进入网盘(各种工具)~~
空间~~
cmd学习
第 14 楼
发表于 2010-03-22 00:50 · 中国 吉林 延边朝鲜族自治州 延吉市 电信
银牌会员
★★★
正在学习中的菜鸟...
积分 1,039
发帖 897
注册 2009-03-01 15:34
17年会员
UID 140302
性别 男
来自 在地狱中仰望天堂
状态 离线
C:\WINDOWS\system32\GroupPolicy
我的删了以后怎么在组策略里看不到对象了，还得去%SYSTEMROOT%\inf 目录重新装载adm。。。
[ Last edited by Hanyeguxing on 2010-3-22 at 00:57 ]
论坛跳转:
