防范批处理带来的破坏

基拉freedom

最近论坛总有人在写一些含有破坏性的批处理
看了让我心寒呀
这里有一些方法给出 以前也写过类似的 只是找不到了
1:
DOSKEY法
请手动在cmd下输入
doskey format=错误代码
doskey  shutdown=错误代码
doskey .............=错误代码
恢复方法 Doskey format=
                doskey ...........=
安全等级：低
理由：用批处理可以改写DOSKEY

2：
杀软监视法
用杀毒软件自带的限制软件使用 禁止掉bat或cmd等格式的运行
等级：中
理由：不是所有的杀软都有 汗~~~~~~~~~~~~~~~~~~~~~~

3：
利用assoc命令
在cmd下
输入
assoc .bat=txtfile
assoc .cmd=txtfile
恢复：assoc .bat=batfile
            assoc .cmd=cmdfile
等级：中高
理由：不可能利用批处理恢复（批处理不可用了）

4：
备份危险命令的源文件
然后删除它们的源文件
等级：高
理由:除非那个批处理还自带了那些程序
made by 基拉freedom

基拉freedom

把md用doskey禁掉o(∩_∩)o...
用最后第二个方法也可以
for在批处理和cmd下是不同的 %号数不同

基拉freedom

原帖由 itrui 于 2008-8-21 22:54 发表
把 cmd.exe 删掉算了

这回引起许多问题
如果这样做
一切基于cmd的程序将无法运行

基拉freedom

不过运行那些代码的人实在是太不考虑安全了 ~  ~  ~
恩 对于bat 要有很好的阅读后在运行的习惯