标题: SetACL.exe 命令 在这种状态却不起作用了！！
[打印本页]
作者: TBAGE
时间: 2007-6-18 14:26
标题: SetACL.exe 命令 在这种状态却不起作用了！！
我注册表中有这样一个空值的项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\屁屁狗2.0 正式版]
现在，我想用SetACL.exe 命令把它设成只读的,如：
setacl MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\屁屁狗2.0 正式版 /registry /deny everyone /full /p:no_dont_copy>nul 2>nul
但是却是改不了！！！！！！！！！！！
请问,在注册表项中的名称如果有空格的话，该怎么办？
作者: TBAGE
时间: 2007-6-18 14:35
自己顶``````````````````
[
Last edited by TBAGE on 2007-6-18 at 02:46 PM ]
作者: TBAGE
时间: 2007-6-18 14:46
哪位帮忙解答一下哇？？？？？？？？？？？？？
作者: ronin
时间: 2008-1-28 13:38
setacl "MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\屁屁狗2.0 正式版" /registry /deny everyone /full /p:no >nul 2>nul
作者: lvyan332
时间: 2008-1-28 15:03
setacl.exe是什么程序啊,还有有什么功能啊?麻烦哪个解答一下,我最喜欢新东西了,特别浏览很多国外的论坛或者主页,发现他们更我们不一样,我们喜欢用东西的基多,而开发的少!
作者: HAT
时间: 2008-1-28 21:45
| Quote: |
Originally posted by lvyan332 at 2008-1-28 03:03 PM:
setacl.exe是什么程序啊,还有有什么功能啊?麻烦哪个解答一下,我最喜欢新东西了,特别浏览很多国外的论坛或者主页,发现他们更我们不一样,我们喜欢用东西的基多,而开发的少! |
|
建议提问之前多在本版搜索一下
| Quote: |
setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /registry /deny administrator /full
rem 解释：
rem setacl：设置 -----------------------------
rem CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run： 当前用户注册表分支启动RUN键值
rem registry：类型为注册表
rem deny：项目为拒绝访问
rem administrator：访问对象为administrator
rem full：权限是：完全访问
rem 简单的讲这句话的意思就是：
rem 将注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run键值设置为administrator用户无法访问
rem 项目有四种 deny(拒绝) grant(允许) set(设置) revoke(撤消)
rem 权限有两种 FULL 完全访问 READ 只读访问
rem 所以我们要恢复上面被拒绝的项只需要用一下下面的命令:
rem setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /registry /grant administrator /full
rem 下面是各个主分支开头部分的对照：
rem setacl machine\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /registry /deny administrator /full
rem setacl USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
rem setacl MACHINE\SYSTEM\CurrentControlSet\Services /registry
rem setacl CLASSES_ROOT\exefile\shell\open\command
rem setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /registry /deny everyone /full
rem 解释：
rem setacl：程序
rem CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run： 当前用户注册表分支启动RUN键值
rem registry：类型为注册表
rem deny：项目为拒绝访问
rem administrator：访问对象为administrator
rem full：权限是：完全访问
rem 简单的讲这句话的意思就是：
rem 将注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run键值设置为administrator用户无法访问
rem 项目有四种 deny(拒绝) grant(允许) set(设置) revoke(撤消)
rem 权限有两种 FULL 完全访问 READ 只读访问
rem 所以我们要恢复上面被拒绝的项只需要用一下下面的命令:
rem setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /registry /grant administrator /full
rem 下面是各个主分支开头部分的对照：
rem setacl machine\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /registry /deny administrator /full
rem setacl USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
rem setacl MACHINE\SYSTEM\CurrentControlSet\Services /registry
rem setacl CLASSES_ROOT\exefile\shell\open\command
所以，要禁止autorun.inf文件自动播放只需要运行下面的命令即可
setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /registry /deny everyone /full
注意这里的对象是everyone，也就是说拒绝任何人完全控制此键，也就禁止了administrators之类的
下面的下载包中包括setacl.exe和我的一个批处理 |
|