[注册表类] 批处理怎样锁定启动项？

good

双击此批处理，即可将启动项锁定，其它程序便不能再添加启动项，
当然再要一个解锁的，双击即可解除锁定。

只需要这样简单的功能，不要其它的功能。.reg    .bat     .vbs格式都行

（百度搜的一个vbs格式的不合适）

[ 本帖最后由 good 于 2010-9-21 17:18 编辑 ]

rzq1986

顶起来 不要给这个问题沉下去

good

顶一下。看看有人会么
批处理没有这样的功能？

bugs

限制：
echo y | cacls "%homedrive%%homepath%\「开始」菜单\程序\启动" /e /c /d %username%

解除：
echo y | cacls "%homedrive%%homepath%\「开始」菜单\程序\启动" /e /c /g %username%:f

good

谢谢谢谢，好用！

注册表怎么限制？

Batcher

可以考虑用regini命令修改注册表分支的读写权限

bugs

regini不够方便，因为默认SYSTEM和administrators有完全控制权限，regini只能针对%username%做只读，所以如果用regini的话效果不好。

建议用第三方工具subinacl来修改。
限制注册表：       
subinacl /subkeyreg "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /setowner=guest
subinacl /subkeyreg "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /deny=everyone=f

解除注册表：       
subinacl /subkeyreg "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /setowner=everyone
subinacl /subkeyreg "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /grant=everyone=f

需要注意的是注册表的启动位置并非run一处，其它自行添加。


subinacl也可以用来限制文件和目录，如果用它来限制启动目录的话命令如下：
subinacl /subdirectories "%homedrive%%homepath%\「开始」菜单\程序\启动" /setowner=guest
subinacl /subdirectories "%homedrive%%homepath%\「开始」菜单\程序\启动" /deny=everyone=f

[ 本帖最后由 bugs 于 2010-9-22 01:21 编辑 ]

good

其它位置我会添加
实在太感谢了！高手！到处都有高手！

scyz2008

这个代码是好，不过如果磁盘分区为ＦＡＴ32的就不行了