如何通过批处理禁止远程

MLJM · 发表于 2012-1-9 20:42:47

公司要巡检，上面下令要计算机都禁止远程，别人不能远程进来，你也不能远程出去，防止数据外泄
可以通过批处理禁止掉远程的端口吗？
或者禁止运行MSTSC
本机的远程已经禁止了，但还是可以远程到某台机上，现在上面要求，任何远程都不允许进行，请问能通过批处理实现吗？
如果不可以的话，给我一个禁止运行MSTSC的批处理也可以

find · 发表于 2012-1-9 20:52:29

在组策略里面禁止MSTSC行吗？

ivor · 发表于 2012-1-9 21:30:40

本帖最后由 ivor 于 2012-1-9 21:39 编辑

del mstsc

在gpedit.msc 里面创建一个软件限制策略就行了，把mstsc.exe填进去

auqfgmd · 发表于 2012-1-9 21:46:13

服务关了就OK了很简单

MLJM · 发表于 2012-1-9 21:57:46

谢谢3楼，现在可以了，明天回公司去试试

MLJM · 发表于 2012-1-10 09:10:46

策略里面是禁止了，可是有些人的机子上有单文件的MSTSC，照样可以使用，服务和组策略里面的远程相关的都禁了，但还是可以远程出去，大家有什么办法吗？

find · 发表于 2012-1-10 10:26:12

Q: 怎样限制运行某个软件，即使更改名称或者路径也禁止运行？

A: "开始"→"运行"→"gpedit.msc"→"计算机配置"→"Windows设置"→"安全设置"→单击"软件限制策略"→"操作"→"创建新的策略"→右键单击"其他规则"→"新建散列规则"→通过"浏览"找到指定的软件→把"安全级别"设置为"不允许的"→"确定"

MLJM · 发表于 2012-1-10 13:12:59

策略上的禁止是明确了路径的，别人的机子上有绿色单文件的MSTSC，放在桌面或别的地方就能继续用了

find · 发表于 2012-1-10 13:30:38

回复 8# MLJM

你试过散列规则也不行吗？

MLJM · 发表于 2012-1-11 02:01:18

谢谢9楼！散列试过了，可是那些混蛋试过XP的MSTSC不行之后，又弄了个WIN7的MSTSC，又能远程了，最后我找人在网关那边下手了，总算解决了！

find · 发表于 2012-1-11 12:52:54

回复 10# MLJM

也可以在注册表里面使用映像劫持

		自动登录	找回密码
密码			注册

[新手上路]批处理新手入门导读	[视频教程]批处理基础视频教程	[视频教程]VBS基础视频教程	[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动	[批处理精品]CMD命令50条不能说的秘密	[在线下载]第三方命令行工具	[在线帮助]VBScript / JScript 在线参考