注冊表中禁止CMD和批處理的運行

命令解釋器和批處理文件可能帶來一些安全隱患，在Windows 2000/XP中，可以禁止用戶使用命令解釋器(Cmd.exe)和運行批處理文件(BAT文件)。但很多綠色軟件在安裝時都需要運行批處理，這時要記得先允許運行批處理。

       方法: 打開注冊表編 輯器，展開“HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem”，單擊“編 輯”→“新建”→“DWORD 值”，創(chuàng)建一個名稱為“DisableCMD”的鍵值數(shù)據(jù)項。將數(shù)值數(shù)據(jù)設置為“0”，表示命令解釋器和批處理文件都可以運行;數(shù)值數(shù)據(jù)設置為“1”，則 表示只是禁止命令解釋器，而允許批處理文件的運行;鍵值為“2”，則表示兩者都不能被運行。


     大牙貓批注：以上是網上流傳甚廣的方法，經過測試，只能禁CMD，不能禁批處理。如果要同時禁用批處理需要到組策略中設置。能禁止批處理的注冊表修改方法還沒找到，如果你找到了，麻煩告訴一下偶。謝謝！