200求助脚本制作，具体的可发站内信沟通

hkvicker

1、设置操作系统屏幕保护
在桌面点击右键，进入“个性化-＞屏幕保护程序”，设置等待时间（随意设置），同时选中“在恢复时显示登录屏幕”。
不管采取何种鉴别方式，均需设置身份重鉴别策略。

2、关闭135端口
a、在“运行”中输入“dcomcnfg”，打开组件服务。
b、在“组件服务”对话框中选择“计算机”选项。
c、在“计算机”选项右边，右键单击“我的电脑”选择“属性”。
d、在“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。

e 、选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。

f、设置完成，重新启动后即可关闭135端口。
3、关闭445端口
a、在“运行”中输入“regedit”，单击“确定”按钮，打开账户侧标。
b、找到注册表项“HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters”.
c、选择“Parameters”项，右键单击，选择“新建”-＞“DWORD值”类型的键值“SMBDeviceEnabled”。
d、将“SMBDeviceEnabled”值设置为“0”，单击“确定”按钮，完成设置，重启系统后即可关闭445端口。


4、关闭自动播放
点击开始→运行→输入gpedit.msc，在组策略编辑器中选择“计算机配置→管理模板→所有设置”，在右边窗格中双击“关闭自动播放”，选择“已启用”和“所有驱动器”，确定即可。
5、设置系统日志
进入“控制面板-＞管理工具-＞计算机管理-＞事件查看器”，分别在“应用程序”、“安全性”、“系统”上右键选择“属性”进行设置，日志文件大小设置为最大值，同事选中“改写久于”项，并设置值为180天。  （日志文件大小能够通过修改数值来设置，上面的要求应该是XP的，WIN7只修改日志文件大小就可以）
6、为系统分区设置拒绝访问的用户权限。
a、点击开始→运行→输入gpedit.msc，在本地组策略编辑器中选择“用户配置→管理模板→Windows组件→Windows资源管理器”，在右边窗格中双击“防止从<我的电脑>访问驱动器”。选择“已启用”；



b、为系统分区设置拒绝访问的用户权限。选择“已启用”；
选择“仅限制驱动器C”;最后点击“应用”和“确定”。
实现了所有用户对系统分区的拒绝访问权限。