批处理之家 - Powered by Discuz! Board

标题: 如何通过批处理禁止远程 [打印本页]

作者: MLJM 时间: 2012-1-9 20:42 标题: 如何通过批处理禁止远程

公司要巡检，上面下令要计算机都禁止远程，别人不能远程进来，你也不能远程出去，防止数据外泄
可以通过批处理禁止掉远程的端口吗？
或者禁止运行MSTSC
本机的远程已经禁止了，但还是可以远程到某台机上，现在上面要求，任何远程都不允许进行，请问能通过批处理实现吗？
如果不可以的话，给我一个禁止运行MSTSC的批处理也可以

作者: find 时间: 2012-1-9 20:52

在组策略里面禁止MSTSC行吗？

作者: ivor 时间: 2012-1-9 21:30

本帖最后由 ivor 于 2012-1-9 21:39 编辑

del mstsc

在gpedit.msc 里面创建一个软件限制策略就行了，把mstsc.exe填进去

作者: auqfgmd 时间: 2012-1-9 21:46

服务关了就OK了很简单

作者: MLJM 时间: 2012-1-9 21:57

谢谢3楼，现在可以了，明天回公司去试试

作者: MLJM 时间: 2012-1-10 09:10

策略里面是禁止了，可是有些人的机子上有单文件的MSTSC，照样可以使用，服务和组策略里面的远程相关的都禁了，但还是可以远程出去，大家有什么办法吗？

作者: find 时间: 2012-1-10 10:26

Q: 怎样限制运行某个软件，即使更改名称或者路径也禁止运行？

A: "开始"→"运行"→"gpedit.msc"→"计算机配置"→"Windows设置"→"安全设置"→单击"软件限制策略"→"操作"→"创建新的策略"→右键单击"其他规则"→"新建散列规则"→通过"浏览"找到指定的软件→把"安全级别"设置为"不允许的"→"确定"

作者: MLJM 时间: 2012-1-10 13:12

策略上的禁止是明确了路径的，别人的机子上有绿色单文件的MSTSC，放在桌面或别的地方就能继续用了

作者: find 时间: 2012-1-10 13:30

回复 8# MLJM

你试过散列规则也不行吗？

作者: MLJM 时间: 2012-1-11 02:01

谢谢9楼！散列试过了，可是那些混蛋试过XP的MSTSC不行之后，又弄了个WIN7的MSTSC，又能远程了，最后我找人在网关那边下手了，总算解决了！

作者: find 时间: 2012-1-11 12:52

回复 10# MLJM

也可以在注册表里面使用映像劫持

欢迎光临批处理之家 (http://www.bathome.net/)