批處理在計(jì)算機(jī)系統(tǒng)安全中的應(yīng)用

呂 嵐

（陜西鐵路工程職業(yè)技術(shù)學(xué)院渭南714099）

批處理在計(jì)算機(jī)系統(tǒng)安全中的應(yīng)用

呂 嵐

（陜西鐵路工程職業(yè)技術(shù)學(xué)院渭南714099）

利用批處理程序，實(shí)現(xiàn)了在計(jì)算機(jī)系統(tǒng)中限制非管理員用戶安裝軟件、保護(hù)Windows系統(tǒng)文件不被惡意修改、定制合理的設(shè)備訪問(wèn)權(quán)限。程序方便、實(shí)用，具有良好的應(yīng)用效果，提高了提高系統(tǒng)的整體安全性。

批處理 計(jì)算機(jī)系統(tǒng) 安全

一、引言

批處理就是在DOS和Windows系統(tǒng)中對(duì)某對(duì)象進(jìn)行批量處理的腳本語(yǔ)言，單個(gè)的DOS命令行只能完成某一步操作，而有些管理任務(wù)或者非常復(fù)雜，或者需要將簡(jiǎn)單的命令不斷地重復(fù)執(zhí)行[1]，這種情況下，經(jīng)常都需要使用不同的命令才能完成。與逐條使用DOS命令管理Windows系統(tǒng)相比，批處理方式能夠?qū)崿F(xiàn)的Windows自動(dòng)管理，可以將用戶從重復(fù)、煩瑣、復(fù)雜的管理任務(wù)中解放出來(lái)，事半功倍。

為了提高計(jì)算機(jī)系統(tǒng)的整體安全性，可以設(shè)置一些批處理程序，如：限制非管理員用戶安裝軟件、管理Windows的文件保護(hù)、定制合理的設(shè)備訪問(wèn)權(quán)限等，用戶通過(guò)運(yùn)行這些批處理程序，可直接解決這些問(wèn)題，無(wú)需用戶再一步一步地手動(dòng)操作；當(dāng)再次遇到同樣的問(wèn)題時(shí)，直接再運(yùn)行批處理程序即可。

二、實(shí)例分析

1、限制非管理員用戶安裝軟件

系統(tǒng)管理員在維護(hù)系統(tǒng)的過(guò)程中，可以設(shè)置批處理程序限制普通權(quán)限用戶在系統(tǒng)中安裝軟件。文件如下：

@echo off

Echo Windows Registry Editor Version 5.00＞temp.reg

echo正在定制Windows Installer的工作方式……

echo[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows

Installer]＞＞temp.reg

echo”DisableMSI”=doword：00000001＞＞temp.reg

echo”DisablePatch”=doword：00000001＞＞temp.reg

echo”DisablePatchUninstall”=doword：00000001＞＞temp. reg

echo”DisableRollback”=doword：00000000＞＞temp.reg

echo”DisableLUAPatching”=doword：00000001＞＞temp.reg

echo”DisableUserInstalls”=doword：00000001＞＞temp.reg

echo”EnableUserControl”=doword：00000000＞＞temp.reg

echo“Logging”=“iweap”＞＞temp.reg

echo成功設(shè)置了Windows Installer的工作方式！

echo.

Regedit/s temp.reg

Del/q/f temp.reg＞nul

在命令行狀態(tài)下切換到批處理文件所在的目錄，輸入“installer.bat”并按回車(chē)鍵[2]，即可定制非管理員用戶的安裝行為。

2、管理Windows的文件保護(hù)

安裝操作系統(tǒng)以外的軟件可能會(huì)替換重要的操作系統(tǒng)文件（如.DLL、.EXE、.OCX、.SYS等）[3]，設(shè)置批處理程序可以有效地防止替換、修改或刪除受保護(hù)的系統(tǒng)文件。盡管Windows文件保護(hù)不允許替換操作系統(tǒng)文件，但允許具有Windows數(shù)字簽名文件替換現(xiàn)有操作系統(tǒng)文件[4]，這主要是為了便于對(duì)Windows進(jìn)行更新或升級(jí)，文件如下：

echo正在定制Windows的文件保護(hù)策略……

echo[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows NTWindows File Protection]＞＞temp.reg

echo“SfcScan”=doword：00000001＞＞temp.reg

echo“SfcShowProgress”=doword：00000000＞＞temp.reg

echo“SfcQuota”=doword：00000032＞＞temp.reg

echo“SFCDIICacheDir”=”d：protectfile”＞＞temp.reg

echo最大限度的提升系統(tǒng)對(duì)Windows6位程序的支持！

在命令行狀態(tài)下切換到批處理文件所在的目錄，輸入“protectfile.bat”回車(chē)鍵，即可定制Windows文件保護(hù)策略，從而提高系統(tǒng)文件的安全性。

3、定制合理的設(shè)備訪問(wèn)權(quán)限

管理員可以根據(jù)實(shí)際情況定制外部設(shè)備訪問(wèn)系統(tǒng)的安全性，文件如下：

echo正在設(shè)置Windows系統(tǒng)設(shè)備訪問(wèn)權(quán)限……

echo[HKEY_LOCAL_MACHINESystemControlSet004ControlPrintProvidersLanMan Print Servicesservers]＞＞temp.reg

echo“Policy”=hex：02，00，00，00＞＞temp.reg

echo[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent Versionpoliciessystem]＞＞temp.reg

echo“UndockWithoutLogon”=doword：00000001＞＞temp.reg

echo[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

NTCurrent Versionwinlogon]＞＞temp.reg

echo“AllocateDASD”=“0”＞＞temp.reg

echo“AllocateCDRoms”=“1”＞＞temp.reg

echo“Allocatefloppies”=“1”＞＞temp.reg

echo成功按要求定制了系統(tǒng)設(shè)備訪問(wèn)權(quán)限！

在命令行狀態(tài)下切換到批處理文件所在的目錄，輸入“deviceaccess.bat”并按回車(chē)鍵，即可控制外部設(shè)備的訪問(wèn)權(quán)限。

三、總結(jié)與提高

通過(guò)前面幾個(gè)批處理程序的設(shè)計(jì)，方便的提升了系統(tǒng)的安全性，此外，還可以設(shè)置限制普通用戶使用故障控制臺(tái)、禁止用戶改變桌面環(huán)境、禁止用戶使用DOS操作等。在實(shí)際使用過(guò)程中，批處理方便、實(shí)用，運(yùn)行穩(wěn)定，提高了工作效率，效果良好。

[1]梁錦鋒.批處理在計(jì)算機(jī)快速設(shè)置中的應(yīng)用[J].電子技術(shù)與軟件工程.2016（08），183.

[2]張發(fā)凌.批處理命令在Windows操作中的典型應(yīng)用[M].人民郵電出版社，2008.

[3]楊光焰.用批處理管理計(jì)算機(jī)USB設(shè)備的使用[J].西部廣播電視，2015（09）：48-49.

[4]劉景云.簡(jiǎn)單技巧用活CMD命令提示符[J].電腦知識(shí)與技術(shù)，2016（01），37.

Application of the Computer System Security in Batch Processing

Lv Lan
(Shaanxi Vocational&Technical College of Railway Engineering Weinan 714099)

Using the batch program,realized in the computer system restrict non-administrative users to install software, to protect the Windows system file is not malicious modified,customized the reasonable equipment access.Program is convenient and practical,possessed the good application effect,and improved to enhance the overall security of the system.

Batch proccessing Computer system Security

TP391.13

A

161102-7410

呂嵐（1982～），女，漢，陜西長(zhǎng)安人，碩士，講師，研究方向?yàn)橛?jì)算機(jī)科學(xué)技術(shù)。