怎样用批处理阻止一个程序运行

怎样用批处理阻止一个程序运行,第1张

1、使用taskkill命令:具体功能如下

TASKKILL [/S system [/U username [/P [password]]]]

{ [/FI filter] [/PID processid | /IM imagename] } [/T] [/F]

描述:

使用该工具按照进程 ID (PID) 或映像名称终止任务。

参数列表:

/Ssystem 指定要连接的远程系统。

/U[domain\]user指定应该在哪个用户上下文执行这个命令。

/P[password] 为提供的用户上下文指定密码。如果忽略,提示

输入。

/FI filter 应用筛选器以选择一组任务。

允许使用 "*"。例如,映像名称 eq acme*

/PID processid指定要终止的进程的 PID。

使用 TaskList 取得 PID。

/IM imagename指定要终止的进程的映像名称。通配符 '*'可用来

指定所有任务或映像名称。

/T 终止指定的进程和由它启用的子进程。

/F 指定强制终止进程。

/? 显示帮助消息。

筛选器:

筛选器名 有效运算符有效值

----------- --------------- -------------------------

STATUSeq, neRUNNING |

NOT RESPONDING | UNKNOWN

IMAGENAME eq, ne映像名称

PID eq, ne, gt, lt, ge, lePID 值

SESSION eq, ne, gt, lt, ge, le会话编号。

CPUTIME eq, ne, gt, lt, ge, leCPU 时间,格式为

hh:mm:ss。

hh - 时,

mm - 分,ss - 秒

MEMUSAGE eq, ne, gt, lt, ge, le内存使用量,单位为 KB

USERNAME eq, ne用户名,格式为 [domain\]user

MODULES eq, neDLL 名称

SERVICES eq, ne服务名称

WINDOWTITLE eq, ne窗口标题

说明

----

1) 只有在应用筛选器的情况下,/IM 切换才能使用通配符 '*'。

2) 远程进程总是要强行 (/F) 终止。

3) 当指定远程机器时,不支持 "WINDOWTITLE" 和 "STATUS" 筛选器。

例如:

TASKKILL /IM notepad.exe

TASKKILL /PID 1230 /PID 1241 /PID 1253 /T

TASKKILL /F /IM cmd.exe /T

TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"

TASKKILL /F /FI "USERNAME eq NT AUTHORITY\SYSTEM" /IM notepad.exe

TASKKILL /S system /U domain\username /FI "USERNAME ne NT*" /IM *

TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*"

2、批处理中做循环,下面死循环可以实现你的目标,禁止名字为1.exe的文件执行

:loop

taskkill /f /im 1.exe

goto loop

1楼

不想别人用你的电脑上qq、玩游戏?做个简单的批处理文件,别人只以为是程序文件丢失。

先新建一个文件夹

◆新建文档,输入需要禁止的程序名,例如qq.exe,文件名另存为list.ini

◆记事本粘帖下面代码,文件名另存为禁止运行.bat

@echo

off

set

route=hklm\software\microsoft\windows

nt\currentversion\image

file

execution

options

:fix

for

/f

%%i

in

(list.ini)

do

reg

add

"%route%\%%i"

/v

debugger

/t

reg_sz

/d

全盘禁止运行%%i

/f

>nul

2>nul

cls

◆记事本粘帖下面代码,文件名另存为解除禁止.bat

@echo

off

set

route=hklm\software\microsoft\windows

nt\currentversion\image

file

execution

options

:unfix

for

/f

%%i

in

(list.ini)

do

reg

delete

"%route%\%%i"

/f

>nul

2>nul

cls

隐藏文件夹,收工,需要时禁止,不需要时解除。

原理就是通过修改注册表来实现的,HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

功能:

1.禁止运行指定程序

2.解除禁止指定程序

3.查看全部禁止程序

复制代码 代码如下:

@echo off

MODE con COLS=40 LINES=18

title 禁止和解除指定程序运行--陈兵 OO:286569692

:begin

setlocal ENABLEDELAYEDEXPANSION

cls

echo.

echo. ╭─────────╮

echo. ╭───┤ 选择如下 *** 作 ├───╮

echo. │ ╰─────────╯ │

echo. │ │

echo. │ A.添加要禁止的程序 │

echo. │ │

echo. │ B.删除已禁止的程序 │

echo. │ │

echo. │ C.查看全部禁止的程序 │

echo. │ │

echo. │ Z.退出程序 │

echo. │ │

echo. ╰─────────────────╯

echo.

copy %systemdrive%\WINDOWS\jzcx %systemdrive%\WINDOWS\jzcx.txt>nul

set /p enter= 请你输入你的选择:

if not "%enter%"=="" set enter=%enter:~0,1%

if /i "%enter%"=="A" goto jinzhiadd

if /i "%enter%"=="B" goto jinzhidel

if /i "%enter%"=="C" goto jinzhick

if /i "%enter%"=="Z" goto exit

goto begin

:jinzhiadd

cls

echo.

echo.

echo. 输入要禁止的程序:按 Y 返回菜单

echo.

set /p input=

if /i "%input%"=="Y" goto begin

echo %input%>>%systemdrive%\WINDOWS\jzcx.txt

reg

add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File

Execution Options\%input%" /v debugger /t reg_sz /d debugfile.exe /f

echo.

echo. 成功添加要禁止的程序 %input%

echo.

echo. 任意键,返回其他 *** 作

copy %systemdrive%\WINDOWS\jzcx.txt %systemdrive%\WINDOWS\jzcx>nul

pause>nul

goto begin

:jinzhidel

cls

echo.

echo.

echo.

echo.

echo. 全部禁止的程序如下:

echo -------------------------------

echo.

type %systemdrive%\WINDOWS\jzcx.txt

echo.

echo -------------------------------

echo.

echo. 输入要删除的禁止程序: 按 Y 返回菜单

echo.

set /p jinzhidel=

if /i "%jinzhidel%"=="Y" goto begin

reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\%jinzhidel%" /f

@for /f "tokens=* delims=" %%i in ('findstr /i /v /c:%jinzhidel% %systemdrive%\WINDOWS\jzcx.txt') do (

set var=%%i

echo !var!>>temp.txt

)

copy temp.txt %systemdrive%\WINDOWS\jzcx.txt>nul

del temp.txt

cls

echo.

echo.

echo.

echo.

echo. *** 作完成

echo.

echo.

echo. 任意键,返回其他 *** 作

copy %systemdrive%\WINDOWS\jzcx.txt %systemdrive%\WINDOWS\jzcx>nul

pause>nul

goto begin

:jinzhick

cls

echo.

echo. 全部禁止的程序如下:

echo --------------------------------

echo.

type %systemdrive%\WINDOWS\jzcx.txt

echo.

echo --------------------------------

echo.

echo. 任意键返回其他 *** 作

pause>nul

goto begin


欢迎分享,转载请注明来源:内存溢出

原文地址:https://54852.com/yw/11095153.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-05-13
下一篇2023-05-13

发表评论

登录后才能评论

评论列表(0条)

    保存