利用IFEO锁定和解锁指定程序

在系统管理过程中，可能需要及时禁止某某程序的运行

 

对于病毒和杀软而言，代表的仅仅是系统制高点的夺取

 

而对安全而言，更需要及时对时下流行的病毒及时的进行查杀或是免疫呢

 

Windows系统本身实际已提供多种解决手段，但最有效的，也是病毒最喜欢利用的就是IFEO

 

IFEO， Image File Execution Options， 即映像劫持，也称为“Image Hijack”

 

具体请参见百科词条：http://baike.baidu.com/view/1209782.htm

 

 

基于IFEO的重要性，从网友的问题中想到直接弄一个IFEO的编辑器，以便于对IFEO进行有效的管理和操作，可能到目前为止，网上还真没有一个IFEOEditor的工具，以下直接贴出批处理代码（如有疑问敬请指正）：

 

 

@echo off title 利用IFEO锁定和解锁指定程序 color 2f mode con cols=100 lines=30 echo ----------------------------------------------------------------------------- echo 名称：IFEOEditor echo. echo 制作人：Just4/优快云 echo. echo 制作日期：2010-09-09 echo. echo 说明：禁止程序的运行有多种手段，本脚本直接利用IFEO对指定程序进行锁定和解锁 echo ----------------------------------------------------------------------------- ping 127.1 -n 2 1>nul 2>&1 set regpath=HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options rem 以下是主菜单 :menu cls echo 1.查询IFEO列表 echo. echo 2.禁用指定的程序 echo. echo 3.解禁指定的程序 echo. echo 4.解除IFEO限制 echo. echo 0.退出(ctrl+c) echo. set /p menuid=请选择对应菜单项(1/2/3/4/0)： if "%menuid%"=="1" goto :menu1 if "%menuid%"=="2" goto :menu2 if "%menuid%"=="3" goto :menu3 if "%menuid%"=="4" goto :menu4 if "%menuid%"=="0" goto :eof set menuid= goto :menu :menu1 cls echo 当前被禁用的程序： echo ----------------------------------------------------------------------------- setlocal enabledelayedexpansion for /f "delims=" %%i in ('reg query "%regpath%"^|find /i ".exe"') do ( set exefile=%%i set exefile=!exefile:%regpath%/=! if not "!exefile!"=="" echo.!exefile! ) endlocal echo ----------------------------------------------------------------------------- ::set menuid= pause>nul goto :menu :menu2 cls set /p exefile1=输入需要禁用的程序名(QQ.exe)： if "%exefile1%"=="" goto :menu2 if "%exefile1:~4,1%"=="" goto :menu2 if /i not "%exefile1:~-4%"==".exe" goto :menu2 taskkill /im "%exefile1%" /f /t >nul 2>&1 reg add "%regpath%/%exefile1%" /v Debugger /t reg_sz /d "ntsd -d" /f set exefile1= set menuid=1 goto :menu1 :menu3 cls set /p exefile2=输入需要解禁的程序名(QQ.exe)： if "%exefile2%"=="" goto :menu3 if "%exefile2:~4,1%"=="" goto :menu3 if /i not "%exefile2:~-4%"==".exe" goto :menu3 reg delete "%regpath%/%exefile2%" /f set exefile2= set menuid=1 goto :menu1 :menu4 cls set /p need=确认解除IFEO限制(Y/N)： if "%need%"=="" goto :menu4 if /i "%need%"=="y" ( reg delete "%regpath%" /f reg add "%regpath%" /f set need= set menuid=1 goto :menu1 ) if /i "%need%"=="n" ( set need= set menuid=1 goto :menu ) goto :menu4 :eof