电脑互动吧

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 1504|回复: 2

服务器上为了安全禁止运行CMD命令

[复制链接]
发表于 2019-7-14 08:35:13 | 显示全部楼层 |阅读模式
最近经常有客户服务器被黑,发现是被人注入入侵,所以我们在这里建议在服务器上禁止运行CMD命令,如何操作如下:

  在开始菜单选择“运行”命令,在“运行”对话框的“打开”栏中输入“gpedit.msc”,

  打开“组策略”窗口,在左窗格中依次展开“用户配置”→“管理模板”目录并选中“系统”目录,

  然后在右窗格中将“阻止访问命令提示符”策略设置为“已启用”状态。

  启用该策略后,当用户试图打开“命令提示符”窗口时系统会弹出提示消息阻止用户的操作。

  另外如何禁止在宽松状态下查看进程信息:

  修改注册表

  HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/PerfProc/Performance 下面的键值Disable Performance Counters 设置为0。

  重新启动

  这样设置会好的多!因为很多命令都是通过cmd运行的!(供参考)
回复

使用道具 举报

 楼主| 发表于 2019-10-24 15:08:33 | 显示全部楼层
如何防止软件自动安装软件?防止电脑自动安装软件的方法

设置组策略编辑器安装权限禁止

  步骤:1、使用电脑快捷组合键Win+R打开快速运行,输入“gpedit.msc”命令后回车确定调出本地组策略编辑器

2、接着依次打开计算机配置→管理模板→windows组件,在右侧找到“关闭windows installer”和“禁止用户安装”,双击打开其配置,

3、打开后分别勾选“已启用”,然后点击确定完成,

4、接着在服务里,找到windows installer服务项,将其启动方式设置为“禁用”,点击“停止”按钮,然后点击确定即可,
回复 支持 反对

使用道具 举报

 楼主| 发表于 2019-12-12 19:00:03 | 显示全部楼层
防止新建计划任务
在本地组策略编辑器的左侧栏中依次打开“计算机配置”—“管理模板”—“Windows组件”—“任务计划程序”,然后在右侧栏中找到“禁止创建新任务”项,然后双击打开 启用
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|手机版|小黑屋|Archiver|电脑互动吧 ( 浙ICP备13037409号 )

浙公网安备 33032402001025号

GMT+8, 2020-1-30 04:22 , Processed in 0.074037 second(s), 19 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表