Seter

ws2_32.dll禁止范围比较窄...
如果是我我宁愿用映像劫持
尽管这是病毒经常用的手段(所以可能会被误杀)
但是只要是自己做的,,有用的,,我觉得没什么关系

@echo off
set /p s=请输入软件名称:
set /p m=请选择模式,1为禁止,2为解除:
if "%m%"=="1" (
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\%s%" /v Debugger /d "ntsd -d" /f>nul 2>nul
)else reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\%s%" /f>nul 2>nul
cls
echo 完成!
pause>nul&exit
复制代码

renmingwu

原帖由 somebody 于 2007-11-12 22:56 发表
什么ws2_32.dll啊...
晕，菜鸟一来发问..
组策略里不是有个限制软件运行的吖...................

同意你的说法，开始，运行，gpedit.msc.
用户配置，管理模板，系统，不要运行指定的windows应用程序。


你另几个问题的答案，这个论坛开了很久了，有很多高手(我不是)，大家都很热心。

renmingwu

既然是批处理，就补个批处理的，其实你应该自己搜索的，那样进步的快，下面这个就是这个论坛的。

@echo off
MODE con COLS=40 LINES=18
title 禁止和解除指定程序运行--陈兵 OO：286569692
:begin
setlocal ENABLEDELAYEDEXPANSION
cls
echo.
echo.         ╭─────────╮
echo. ╭───┤   选择如下操作   ├───╮
echo. │      ╰─────────╯      │
echo. │                                  │
echo. │       A.添加要禁止的程序         │
echo. │                                  │
echo. │       B.恢复已禁止的程序         │
echo. │                                  │
echo. │       C.查看全部禁止的程序       │
echo. │                                  │
echo. │          Z.退出程序              │
echo. │                                  │
echo. ╰─────────────────╯
echo.
copy %systemdrive%\WINDOWS\jzcx %systemdrive%\WINDOWS\jzcx.txt>nul
set /p enter=     请你输入你的选择:
if not "%enter%"=="" set enter=%enter:~0,1%
if /i "%enter%"=="A" goto jinzhiadd
if /i "%enter%"=="B" goto jinzhidel
if /i "%enter%"=="C" goto jinzhick
if /i "%enter%"=="Z" goto exit
goto begin
:jinzhiadd
cls
echo.
echo.
echo.  输入要禁止的程序：按 Y 返回菜单
echo.
set /p input=     
if /i "%input%"=="Y" goto begin
echo      %input%>>%systemdrive%\WINDOWS\jzcx.txt
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\%input%" /v debugger /t reg_sz /d debugfile.exe /f
echo.
echo.     成功添加要禁止的程序  %input%
echo.
echo.        任意键，返回其他操作
copy %systemdrive%\WINDOWS\jzcx.txt %systemdrive%\WINDOWS\jzcx>nul
pause>nul
goto begin
:jinzhidel
cls
echo.
echo.
echo.
echo.
echo.          全部禁止的程序如下：
echo   -------------------------------
echo.
type %systemdrive%\WINDOWS\jzcx.txt
echo.
echo   -------------------------------
echo.
echo.  输入要删除的禁止程序: 按 Y 返回菜单
echo.
set /p jinzhidel=   
if /i "%jinzhidel%"=="Y" goto begin
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\%jinzhidel%" /f
@for /f "tokens=* delims=" %%i in ('findstr /i /v /c:%jinzhidel% %systemdrive%\WINDOWS\jzcx.txt') do (
set var=%%i
echo      !var!>>temp.txt   
)   
copy temp.txt %systemdrive%\WINDOWS\jzcx.txt>nul
del temp.txt 
cls
echo.
echo.
echo.
echo.
echo.           操作完成
echo.
echo.
echo.      任意键，返回其他操作
copy %systemdrive%\WINDOWS\jzcx.txt %systemdrive%\WINDOWS\jzcx>nul
pause>nul
goto begin
:jinzhick
cls
echo.
echo.     全部禁止的程序如下：
echo   --------------------------------
echo.
type  %systemdrive%\WINDOWS\jzcx.txt
echo.
echo   --------------------------------
echo.
echo.          任意键返回其他操作
pause>nul
goto begin
复制代码

Seter

楼上的和我想法一样...不过我觉得没必要这样吧..能用就行了..主要目标是功能不是界面啊