[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
MLJM

Rank: 1

帖子
9 
积分
13 
技术
0  
捐助
0  
注册时间
2011-3-21 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2012-1-9 20:42 | 只看该作者

如何通过批处理禁止远程

公司要巡检，上面下令要计算机都禁止远程，别人不能远程进来，你也不能远程出去，防止数据外泄
可以通过批处理禁止掉远程的端口吗？
或者禁止运行MSTSC
本机的远程已经禁止了，但还是可以远程到某台机上，现在上面要求，任何远程都不允许进行，请问能通过批处理实现吗？
如果不可以的话，给我一个禁止运行MSTSC的批处理也可以
收藏 分享

find

Rank: 8Rank: 8

帖子
832 
积分
6744 
技术
42  
捐助
0  
注册时间
2012-1-4 
2楼
发表于 2012-1-9 20:52 | 只看该作者
在组策略里面禁止MSTSC行吗？

TOP

ivor

Rank: 6Rank: 6

帖子
979 
积分
3381 
技术
172  
捐助
40  
注册时间
2012-1-7 
3楼
发表于 2012-1-9 21:30 | 只看该作者
本帖最后由 ivor 于 2012-1-9 21:39 编辑

del mstsc
在gpedit.msc 里面创建一个软件限制策略就行了，把mstsc.exe填进去

TOP

auqfgmd

Rank: 1

帖子
17 
积分
18 
技术
0  
捐助
0  
注册时间
2012-1-6 
4楼
发表于 2012-1-9 21:46 | 只看该作者
服务关了就OK了很简单

TOP

MLJM

Rank: 1

帖子
9 
积分
13 
技术
0  
捐助
0  
注册时间
2011-3-21 
5楼
发表于 2012-1-9 21:57 | 只看该作者
谢谢3楼，现在可以了，明天回公司去试试

TOP

MLJM

Rank: 1

帖子
9 
积分
13 
技术
0  
捐助
0  
注册时间
2011-3-21 
6楼
发表于 2012-1-10 09:10 | 只看该作者
策略里面是禁止了，可是有些人的机子上有单文件的MSTSC，照样可以使用，服务和组策略里面的远程相关的都禁了，但还是可以远程出去，大家有什么办法吗？

TOP

find

Rank: 8Rank: 8

帖子
832 
积分
6744 
技术
42  
捐助
0  
注册时间
2012-1-4 
7楼
发表于 2012-1-10 10:26 | 只看该作者
Q: 怎样限制运行某个软件，即使更改名称或者路径也禁止运行？

A: "开始"→"运行"→"gpedit.msc"→"计算机配置"→"Windows设置"→"安全设置"→单击"软件限制策略"→"操作"→"创建新的策略"→右键单击"其他规则"→"新建散列规则"→通过"浏览"找到指定的软件→把"安全级别"设置为"不允许的"→"确定"

TOP

MLJM

Rank: 1

帖子
9 
积分
13 
技术
0  
捐助
0  
注册时间
2011-3-21 
8楼
发表于 2012-1-10 13:12 | 只看该作者
策略上的禁止是明确了路径的，别人的机子上有绿色单文件的MSTSC，放在桌面或别的地方就能继续用了

TOP

find

Rank: 8Rank: 8

帖子
832 
积分
6744 
技术
42  
捐助
0  
注册时间
2012-1-4 
9楼
发表于 2012-1-10 13:30 | 只看该作者
回复 8# MLJM


你试过散列规则也不行吗？

TOP

MLJM

Rank: 1

帖子
9 
积分
13 
技术
0  
捐助
0  
注册时间
2011-3-21 
10楼
发表于 2012-1-11 02:01 | 只看该作者
谢谢9楼！散列试过了，可是那些混蛋试过XP的MSTSC不行之后，又弄了个WIN7的MSTSC，又能远程了，最后我找人在网关那边下手了，总算解决了！

TOP

find

Rank: 8Rank: 8

帖子
832 
积分
6744 
技术
42  
捐助
0  
注册时间
2012-1-4 
11楼
发表于 2012-1-11 12:52 | 只看该作者
回复 10# MLJM


也可以在注册表里面使用映像劫持

TOP

返回列表