提交 2852cd5d 编写于 作者: H hoochanlon

asd

上级 d66b60d6
......@@ -50,6 +50,12 @@ module.exports = {
sidebarDepth: 1, // 可选的, 默认值是 1
children: [['/sysdm-reset/cz.md','重装系统概要']]
},
{
title: '命令脚本', // 必要的
collapsable: false, // 可选的, 默认值是 true,
sidebarDepth: 1, // 可选的, 默认值是 1
children: [['/script/bat.md','批处理技巧']]
},
{
title: '安全防护', // 必要的
collapsable: false, // 可选的, 默认值是 true,
......
[[toc]]
## 批处理应用
我们可以用批处理、注册表来减少我们去花费大量时间去执行重复性高的工作需求。比如说:
* 每台机器可信任站点及兼容视图
* 每台机器IP地址的设置
* 每台机器的主页设置
* 每台机器点击安装多个的软件程序
::: tip
BAT批处理学习网站推荐:
* [w3cschool-批处理教程](https://www.w3cschool.cn/dosmlxxsc1/wvqyr9.html)
* [Windows 批处理脚本学习教程](http://docs.30c.org/dosbat/index.html)
* [脚本之家-批处理专栏](https://www.jb51.net/list/list_106_1.htm)
最好,多认识一些Python编程方面的朋友,或是自学脚本语言。因为,这样有助于完成重复性高的资产报表记录工作。
:::
## 可信任站点注入
使用方式:将以下整段代码拷贝到记事本并将格式改为`.bat`批处理格式执行。
``` bat
:: 可信任站点设置
:: 网址及地址,改写成你自己需要设置的网址及地址
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\baidu.com\www" /v http /t REG_DWORD /d 0x00000002 /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\8.8.4.8" /v http /t REG_DWORD /d 0x00000002 /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\test.com.cn" /v http /t REG_DWORD /d 0x00000002 /f
:: 主页设置
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d www.google.com /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t reg_sz /d www.google.com /f
:: 主页死锁!
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v HomePage /d 1 /f >nul
:: 异议!该指令用于解除死锁!
reg delete "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v HomePage /f
pause
```
## 兼容性视图
* 首先自行手动输入兼容性视图的站点,然后`regedit`进入注册表
* 找到`\HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation\ClearableListData`
* 选择`文件`->`导出`,即可
## 主页修改
``` bat
@echo off
mode con lines=30 cols=60
%1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&exit
cd /d "%~dp0"
rem 上面整段代码为以管理员权限运行
rem 下面整段代码为主页修改
reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d "www.google.com" /f
reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t reg_sz /d "www.google.com" /f
reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main" /v "First Home Page" /t reg_sz /d "www.google.com" /f
pause
```
## 执行程序
```bat
:: start为执行程序 /d 是指定路径的意思
start /d "D:\Program Files\bitbeans\test1.exe"
:: 等待(延迟)10秒,按任意键可跳过等待
timeout /t 10
start /d "D:\Program Files\bitbeans\test2.exe"
```
## IP修改
<details><summary>IP设置脚本源码</summary>
``` bat
@echo off
mode con lines=30 cols=60
%1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&exit
cd /d "%~dp0"
rem 以管理员权限运行,下面可以写你的bat代码了
rem //设置变量 BG为办公缩写,SC为生产网缩写
:: 脚本IP是随意设置的,如需使用请根据公司环境自行修改
set NAME="以太网"
rem //以下属性值可以根据需要更改
set ADDR_BG=10.1.2.3
set MASK=255.255.255.0
set GATEWAY_BG=10.1.2.1
set DNS_BG_1=10.1.2.99
set DNS_BG_2=10.1.2.100
set ADDR_SC=172.16.1.3
set GATEWAY_SC=172.16.1.1
set DNS_SC_1=172.16.1.99
set DNS_SC_2=172.16.1.100
rem //以上属性依次为IP地址、子网掩码、网关、首选DNS、备用DNS
echo 当前可用操作有:
echo 1 设置为默认办公网IP
echo 2 设置为默认生产网IP
echo 3 手动填写办公网IP
echo 4 手动填写生产网IP
echo 5 退出
echo 请选择后回车:
set /p operate=
if %operate%==1 goto 1
if %operate%==2 goto 2
if %operate%==3 goto 3
if %operate%==4 goto 4
if %operate%==5 goto 5
:1
echo 正在设置默认办公网IP,请稍等...
rem //可以根据你的需要更改
echo IP地址 = %ADDR_BG%
echo 掩码 = %MASK%
echo 网关 = %GATEWAY_BG%
netsh interface ipv4 set address %NAME% static %ADDR_BG% %MASK% %GATEWAY_BG%
echo 首选DNS = %DNS_BG_1%
netsh interface ipv4 set dns %NAME% static %DNS_BG_1%
echo 备用DNS = %DNS_BG_2%
if "%DNS_BG_2%"=="" (echo DNS_BG_2为空) else (netsh interface ipv4 add dns %NAME% %DNS_BG_2%)
echo 默认办公网IP已设置!
pause
goto 5
:2
echo 正在设置默认生产网IP,请稍等...
rem //可以根据你的需要更改
echo IP地址 = %ADDR_SC%
echo 掩码 = %MASK%
echo 网关 = %GATEWAY_SC%
netsh interface ipv4 set address %NAME% static %ADDR_SC% %MASK% %GATEWAY_SC%
echo 首选DNS = %DNS_SC_1%
netsh interface ipv4 set dns %NAME% static %DNS_SC_1%
echo 备用DNS = %DNS_SC_2%
if "%DNS_SC_2%"=="" (echo DNS_SC_2为空) else (netsh interface ipv4 add dns %NAME% %DNS_SC_2%)
echo 默认生产网IP已设置!
pause
goto 5
:3
echo 正在进行设置办公网IP,请稍等...
rem //可以根据你的需要更改
set /p ADDR_BG=开始IP:
echo IP地址 = %ADDR_BG%
echo 掩码 = %MASK%
set /p GATEWAY_BG=网关:
echo 网关 = %GATEWAY_BG%
netsh interface ipv4 set address %NAME% static %ADDR_BG% %MASK% %GATEWAY_BG%
echo 首选DNS = %DNS_BG_1%
netsh interface ipv4 set dns %NAME% static %DNS_BG_1%
echo 备用DNS = %DNS_BG_2%
if "%DNS_BG_2%"=="" (echo DNS2为空) else (netsh interface ipv4 add dns %NAME% %DNS_BG_2%)
echo 手动办公网IP已设置!
pause
goto 5
:4
echo 正在设置生产网IP,请稍等...
rem //可以根据你的需要更改
set /p ADDR_SC=开始IP:
echo IP地址 = %ADDR_SC%
echo 掩码 = %MASK%
set /p GATEWAY_SC=网关:
echo 网关 = %GATEWAY_SC%
netsh interface ipv4 set address %NAME% static %ADDR_SC% %MASK% %GATEWAY_SC%
echo 首选DNS = %DNS_SC_1%
netsh interface ipv4 set dns %NAME% static %DNS_SC_1%
echo 备用DNS = %DNS_SC_2%
if "%DNS_SC_2%"=="" (echo DNS2为空) else (netsh interface ipv4 add dns %NAME% %DNS_SC_2%)
echo 手动生产网IP已设置!
pause
goto 5
:4
exit
```
</details>
::: tip
运行指令小技巧
* 卸载程序 `appwiz.cpl`
* 打开控制面板 `control`
* 打开系统面板 `win` + `pause break`
* 打开系统属性 `sysdm.cpl`
* 计算机概况
* 图形化 `msinfo32`
* 字符化 `systeminfo`
* 任务管理器 ` taskmgr`
* windows 版本 `winver`
* powershell查看硬盘类型及状态 `get-physicaldisk`
* 开关机以及重启
* `shutdown -s -t 0` 立马关机
* `shutdown -r` 重启计算机
* `shutdown -a` 取消关机任务
:::
## 允许activeX控件执行
* DWORD值有 0、1 或 3。0为允许、1为提示、3则禁止;1208为设置效果的对应值。
* `Zones\2` 2值为受信任站点区域的相关设置
```
:: 允许以前未使用的 ActiveX 控件在没有提示的情况下运行
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2" /v "1208" /t REG_DWORD /d 0 /f
```
参考文献:
* [jeepxie-IE配置注册表对应值,WebBrowser中启用禁用ActiveX](http://www.jeepxie.net/article/343236.html)
* [360doc-通过注册表修改IE的Internet选项](http://www.360doc.com/document/18/0702/16/25799332_767124976.shtml)
* [cnblog-添加信任站点和允许ActiveX批处理](https://www.cnblogs.com/linyijia/p/3680468.html)
## 远程激活
### Windows
> 选自 [零散坑知识分享-一句命令激活](https://03k.org/kms.html)
kms激活的前提是你的系统是批量授权版本,即VL版,一般企业版都是VL版;专业版有零售和VL版,家庭版旗舰版OEM版等等那就肯定不能默认直接用kms激活。
``` bat
:: kms服务器地址设置(set kms)为kms.03k.org
slmgr /skms kms.03k.org
:: 执行激活
slmgr /ato
```
### office
进入office安装源目录执行
``` bat
cscript ospp.vbs /sethst:kms.03k.org
cscript ospp.vbs /act
```
::: tip
相关远程激活站点:
* [kms激活服务-一键激活](https://kms.library.hk/)
* [Windows系统一句命令激活](https://v0v.bid/)
* [cangshui-一键激活Windows和office脚本](https://kms.cangshui.net/)
* [kms.zym-kms激活服务](http://kms.zym.com/)
:::
\ No newline at end of file
Markdown is supported
0% .
You are about to add 0 people to the discussion. Proceed with caution.
先完成此消息的编辑!
想要评论请 注册