win2003 删除WScript shell组件

robert_sunc robert_sunc 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 2.3k累计阅读 2.3k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄19年
关注
转载 最新推荐文章于 2026-04-04 13:56:43 发布 2.3k 阅读 AI 写同款· GEO 优化 ›
Origin R2025b中英文切换与合规配置指南 Origin是一款面向科研绘图与数据分析的工业级软件，其核心价值在于数据处理、建模、可视化与出版输出的一体化闭环。R2025b版本强化了多语言支持、资源完整性校验与OpenGL图形安全机制，使中英文界面切换不再依赖破解补丁，而是基于配置文件（Origin.ini）和官方语言包的合法路径。技术原理上，语言切换本质是.resx资源文件的动态加载重定向，而非二进制修改；‘无水印’则取决于许可证状态与系统时间等多重校验，非法移除将破坏3D渲染与拟合引擎稳定性。该方案广泛适用于XRD、电化学、拉曼等材料科学数据分析场 阅读详情
卸载并删除WScript组件
wscript.shell可以调用系统内核运行DOS基本命令，对系统安全造成危害。我们要卸载并删除该组件，来防止此类木马的危害。
命令行模式下执行“regsvr32 /u wshom.ocx”
命令行模式下执行“regsvr32 /u wshext.dll”
搜索wshom.ocx，删除所有搜索到的内容。如果弹出Winodws系统文件保护对话框，则确认删除
搜索wshext.dll，删除所有搜索到的内容。如果弹出Winodws系统文件保护对话框，则确认删除
打开注册表编辑器，搜索项“wscript.network”，将搜索到的内容删除
打开注册表编辑器，搜索项“wscript.network.1”，将搜索到的内容删除
打开注册表编辑器，搜索项“{093FF999-1EA0-4079-9525-9614C3504B74}”，将搜索到的内容删除
打开注册表编辑器，搜索项“wscript.shell”，将搜索到的内容删除
打开注册表编辑器，搜索项“wscript.shell.1”，将搜索到的内容删除
打开注册表编辑器，搜索项“{73c24DD5-D70A-438B-8A42-98424B88AFB8}”，将搜索到的内容删除
卸载并删除Shell组件
命令行模式下执行“regsvr32 /u shell32.dll”
打开注册表编辑器，搜索项“Shell.Application”，将搜索到的内容删除
打开注册表编辑器，搜索项“Shell.Application.1”，将搜索到的内容删除
打开注册表编辑器，搜索项“{13709620-C279-11CE-A49E-444553540000}”，将搜索到的内容删除
收录于
软件环境配置

当前文章被收录于：

软件环境配置
8 篇文章 0 人学习
订阅专栏 查看详情
64位PowerShell完全指南：版本差异、安装升级与避坑实践 在64位Windows系统中，PowerShell作为自动化运维与开发环境的核心工具，其进程位数的差异常被忽视。由于文件系统重定向的存在，32位进程访问System32目录会被自动映射到SysWOW64，导致脚本明明路径正确却提示找不到文件。理解Is64BitProcess和进程路径检查，是排查这类问题的关键。掌握64位PowerShell的安装升级、CMD/VBS调用、执行策略配置等实践，能有效避免工具链不匹配和软件残留问题。本文围绕“powershell*64”这一高频搜索词，系统梳理了从版本识别到环境 阅读详情

相关推荐

2003卸载工具MicrosoftFixit2003

MicrosoftFixit Office 卸载Office2003卸载工具MicrosoftFixit2003

安全知识：清除系统里的.VBS病毒

<br />由于VBS病毒具有容易嵌入到网页等特点，因此越来越多的黑客采用这种方式传播木马病毒。中了VBS病毒会让你在Windows下看到“.VBS”文件，系统进程中一直有wscript.exe进程存在，还有机器变慢等与其他病毒相同的现象。如果你遇到了这个情况，可以用下面的方法进行查杀。<br />　　第一步：先要禁止wscript.exe的运行。点击“开始→运行”，输入gpedit.msc。<br />　　第二步：在“组策略”窗格左侧，依次点击“计算机配置→Windows设置→安全设置→软件限制策略”项，

q3329199的专栏 2519

高温环境下RS485通信故障分析与MOS管解决方案

RS485通信作为工业控制领域的基础总线技术，其可靠性直接影响系统稳定性。在高温等恶劣环境下，传统三极管开关电路会因温度特性导致通信故障。通过分析三极管Ube电压随温度变化的特性，揭示了电路失效的物理原理。相比之下，MOS管作为电压控制型器件，具有温度稳定性好、功耗低等优势，更适合工业环境应用。本文通过一个发动机舱内RS485通信故障的实际案例，详细对比了三极管与MOS管在高温环境下的性能差异，并给出了具体的电路改进方案。该案例对工业通信接口设计具有普遍参考价值，特别适用于需要应对高温、振动等挑战性环境的硬

weixin_42612405的博客 406

如何卸载和安装Wscript.Shell,FSO和stream对象

据需要不同我们经常会卸载和安装Wscript.Shell，FSO，stream等对象，下在我说一下如何卸载和安装Wscript.Shell,FSO和stream对象 1、卸载wscript.shell对象 在cmd下运行：regsvr32 WSHom.Ocx /u 2、卸载FSO对象 在cmd下运行：regsvr32.exe scrrun.dll /u 3、卸载stream对象 在cm...

yanfei133的专栏 298

科研指南：IEEE期刊LaTeX/Word模板下载与使用全解析

本文详细解析了IEEE期刊LaTeX/Word模板的下载与使用技巧，帮助科研人员高效完成论文排版。从官方模板获取入口到LaTeX文档结构配置，再到Word样式管理与常见问题解决方案，全面覆盖投稿准备的关键步骤。特别针对数学公式、参考文献和图片处理等难点提供实用建议，助力学术写作规范化。

weixin_28396629的博客 567

单相变换器的二次纹波分析

1. 单相PWM整流器的二次纹波产生原因   单相变换器的二次纹波产生的原因是功率含有二次脉动分量。设电网电压 us=Vmsin(wt)，电网电流IL=Imsin(wt−θ)I_L=I_msin(wt-\theta)IL​=Im​sin(wt−θ)。其中w是电网电压披绿，θ\thetaθ是电流之后电压相位。保证输入功率和输出功率相等，就要保证两者的直流量和交流量对应相等。   uDu_DuD​为 PWM 整流器直流电容电压平均值，IoI_oIo​ 为负载电流平均值 ，uDC^\widehat {u_{DC}

qq_38847810的博客 4974

载极其危险的 Wscript.Shell 和 shell.application 组件

载极其危险的 Wscript.Shell 和 shell.application 组件，这2个组件的主要作用是asp调用exe程序。　 几乎所有正常的网站都用不到，而要黑服务器却几乎都需要调用这个组件来执行操作　 运行：regsvr32 /u c:/winnt/system32/wshom.ocx　即可卸载 Wscript.Shell　 运行：regsvr32 /u c:/winnt/system

EndAll的专栏 4025

光模块封装工艺简介

光模块按照部件可以分为芯片、光器件、光模块三个层级;按照应用领域大概可分为电信应用、数通应用两个领域;按照内部器件的封装工艺可分为TO、Box、COB三大类。 但是，无论是哪种类型的光模块，其生产工艺基本上可以分为封装、测试两大块。   那什么叫做器件封装呢?我的理解器件封装就是利用胶水、焊料、机械、热量等手段把器件按照一定的先后次序结合形成一个整体的过程，就好像早上吃的煎饼，把面粉、鸡蛋、脆饼、烤肠、葱花等这些“器件”，按照一定的顺序，通过食用油、甜面酱、加热、卷起来等手段结合到一起，形成了美味的

qq_33253182的博客 2831

所有文件夹都变成1KB文件夹快捷方式病毒的解决方法

<br />此病毒是这样运行的。 通过AutoRun.inf指向*********.vbs这个脚本文件，来自动运行病毒，感染全部磁盘根目录，这些目录变成快捷方式，再指向那个vbs文件，以后要预防这种病毒 就是要禁用系统的自动运行功能。<br />      此毒中招后的一个显著特征是：硬盘各个分区原有的正常文件夹被隐藏，代之以1KB的同名文件夹.lnk文件。误点击这些假冒文件夹后，病毒被激活。这是个.vbs＋数据流双料病毒。<br />一 系统设置的更改<br />1 系统文件关联修改 txt,ini,in

爱飞的蒲公英 1万+

高频电磁场仿真-主题064-伴随变量法与灵敏度分析

在电磁器件优化设计中，梯度信息对于指导优化方向至关重要。考虑一个典型的电磁优化问题： 其中 p=[p1,p2,...,pn]Tp = [p_1, p_2, ..., p_n]^Tp=[p1​,p2​,...,pn​]T 是设计参数向量（如几何尺寸、材料参数等）。传统有限差分法的困境：示例： 一个具有100个设计参数的天线优化问题伴随变量法（Adjoint Variable Method, AVM）通过引入伴随场，将梯度计算复杂度从 O(n)O(n)O(n) 降低到 O(1)O(1)O(1)：伴随变量法在计算

kkchenjj的博客 412

一文速览：大模型语料构建与基础训练全流程实战指南

因为模型只有看到足够丰富、高质量的数据，才能真正学到“真本事”，展现出更强大的泛化能力，也就是能够在全新的场景和任务下，做出准确的推理和判断。我们日常做饭的时候，通常会先把买回来的菜仔细清洗干净，把坏掉的叶子、泥土、杂质等去除掉。同理，训练大模型的数据就像我们的食材，如果不干净，就会影响模型的学习效果，甚至训练出逻辑紊乱的模型。在大模型的世界里，有一句名言：“Garbage in, Garbage out”，翻译过来就是“垃圾输入，垃圾输出”，说白了，就是给模型喂的是什么数据，它学到的就是什么知识。

master_hunter的博客 1672

关闭wscript.shell

Wscript.Shell和shell.application的主要作用是可以通过WEB程序调用exe程序，这个权限非常大，一般的网站是用不到这个服务的，但是如果被黑客利用，却能获得更大的权限，对服务器十分危险！(weste) 下面是运行和卸载这两个组件的方法： 1、运行(打开)Wscript.Shellregsvr32 %windir%\system32\wshom.ocx 2、卸载(关闭...

weixin_30877227的博客 663

基于ArduPilot的旋翼式无人机飞行器开发系列（二，学习路线）

一，热爱 作为一名耿直的技术男，在这里我只想说一句，热爱是可持续学习的第一要素，也只有热爱才能让你坚持到最后。 至于最后能得到什么，只有你自己知道。常说书中自有颜如玉，书中自有黄金屋。如果你是为了颜如玉，我相信大多数颜如玉做不了你的红颜知己。如果是为了黄金屋，当你持续投入时间和金钱却看不到回报的时候，相信退堂鼓早已隆隆作响。 我给自己的信条就是为当下努力工作，为将来持续学习。当前飞控行业并没有爆发，如果想赚块钱，去互联网汽车，去VR/AR吧，去元宇宙吧。 那么我热爱...

从0到1，突破自己 1672

ASP木马Webshell安全解决办案

注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER 　 IIS5.0/IIS6.0 　　 　　1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些？我们以海洋木马为列： 　　 　　 　　 　　 　　 　　 　　 　　 　　 　　 　　shellStr="Shell" 　　applicationStr

蓝法典的专栏 1991

光学系统仿真软件：OSLO_（13）.衍射光学元件设计v1

目标函数是设计DOE的关键步骤之一。目标函数可以是一个具体的光强分布，也可以是一个特定的波前形状。在仿真软件中，目标函数通常用数学表达式或数据文件来定义。假设我们需要设计一个二元相位掩模，使其在特定位置生成三个焦点。我们可以定义一个目标函数来描述这三个焦点的光强分布。# 定义目标函数"""定义一个多焦点目标函数:param x: 横坐标:param y: 纵坐标:param z1: 第一个焦点的深度:param z2: 第二个焦点的深度:param z3: 第三个焦点的深度。

kkchenjj的博客 1003

VC中sqlite的使用

在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示

关闭网站的wscript.shell命令行执行

将下面的代码保存为一个.BAT文件，( 以下均以 WIN2000 为例，如果使用2003，则系统文件夹应该是 C:\WINDOWS\ ) 复制代码 代码如下: regsvr32/u C:\WINNT\System32\wshom.ocx del C:\WINNT\System32\wshom.ocx regsvr32/u C:\WINNT\system32\shell32.dll de...

weixin_34124577的博客 500

jdk-8u144-linux-x64.tar.gz.

该资源为搭建Linux系统Java环境用，资源的后缀为tar.gz格式的压缩包

windows2003服务器防止海洋木马的安全设置（讨论）

删除以下的注册表主键:WScript.ShellWScript.Shell.1Shell.applicationShell.application.1WSCRIPT.NETWORKWSCRIPT.NETWORK.1 regsvr32/u wshom.ocx回车、regsvr32/u wshext.dll回车 Windows 2003 硬盘安全设置 c:\administrators...

avgk01030117的博客 151

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！

复分析 阿尔福斯(Ahlfors) 第三版答案 英文

答案分为十章，有部分习题没有答案，全英文复分析阿尔福斯(Ahlfors) 第三版答案

ASP木马Webshell安全防范解决办法

ASP木马Webshell安全防范解决办法 『 更新时间：2008-4-10 』『 字体：变小 变大 』『 作者：佚名 | 来源：云南设计港 』 注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER 　 IIS5.0/IIS6.0 1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那...

weixin_30702887的博客 166

如何防止ASP***

ASP******原理一般是通过文件上传漏洞，传送***文件到服务器里，然后运行就可以读取你系统里的所有资料了。一般的ASP***文件是利用FSO组件进行操作的，也有不用FSO组件的。针对如上情况，要如何去防止ASP***，就必须做好如下三方面： 1、服务器的权限设置 2、做好ASP程序的验证功能，防止有漏洞被利用 3、关闭或更改相关的组件名称 ...

weixin_34112900的博客 104

常用 doc bat 命令总结

常用doc命令总结

sun0322 1万+

wscript shell删除解决方法（我并不是很能理解，这是我搜集来的希望对大家有帮助）

可能有很多人，看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。 一般当闭上面组件时，你上传cmd.exe到上面去是运行不了命令的。运行时会说出错。 要想让运行命令可以试试这种方法，成功率为五五之数。 把下面代码复制： <%if err then%> <% end if response.write("") On Error Resume Next res...

Coisini的博客 837

10.WScript.Network对象

a 转载于:https://www.cnblogs.com/mw91816/articles/10023816.html

weixin_34255055的博客 1153

用VBS清理注册表

用Visual Basic清理注册表

崎山小鹿的专栏 820
上一篇： mysql 之explain2
下一篇： win2003服务器安全设置教程
点赞 0
评论 0
书签 书签 0
robert_sunc
robert_sunc
博客等级 码龄19年 8粉丝 21原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值