利用IFEO锁定和解锁指定程序

在系统管理过程中，可能需要及时禁止某某程序的运行

 

对于病毒和杀软而言，代表的仅仅是系统制高点的夺取

 

而对安全而言，更需要及时对时下流行的病毒及时的进行查杀或是免疫呢

 

Windows系统本身实际已提供多种解决手段，但最有效的，也是病毒最喜欢利用的就是IFEO

 

IFEO，Image File Execution Options，即映像劫持，也称为“Image Hijack”

 

具体请参见百科词条：http://baike.baidu.com/view/1209782.htm

 

 

基于IFEO的重要性，从网友的问题中想到直接弄一个IFEO的编辑器，以便于对IFEO进行有效的管理和操作，可能到目前为止，网上还真没有一个IFEOEditor的工具，以下直接贴出批处理代码（如有疑问敬请指正）：

 

 

@echo offtitle 利用IFEO锁定和解锁指定程序color 2fmode con cols=100 lines=30echo -----------------------------------------------------------------------------echo 名称：IFEOEditorecho.echo 制作人：Just4/CSDNecho.echo 制作日期：2010-09-09echo.echo 说明：禁止程序的运行有多种手段，本脚本直接利用IFEO对指定程序进行锁定和解锁echo -----------------------------------------------------------------------------ping 127.1 -n 2 1>nul 2>&1 set regpath=HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Optionsrem 以下是主菜单:menuclsecho 1.查询IFEO列表echo.echo 2.禁用指定的程序echo.echo 3.解禁指定的程序echo.echo 4.解除IFEO限制echo.echo 0.退出(ctrl+c)echo.set /p menuid=请选择对应菜单项(1/2/3/4/0)：if "%menuid%"=="1" goto :menu1if "%menuid%"=="2" goto :menu2if "%menuid%"=="3" goto :menu3if "%menuid%"=="4" goto :menu4if "%menuid%"=="0" goto :eofset menuid=goto :menu:menu1clsecho 当前被禁用的程序：echo -----------------------------------------------------------------------------setlocal enabledelayedexpansionfor /f "delims=" %%i in ('reg query "%regpath%"^|find /i ".exe"') do ( set exefile=%%i set exefile=!exefile:%regpath%/=! if not "!exefile!"=="" echo.!exefile!)endlocalecho -----------------------------------------------------------------------------::set menuid=pause>nulgoto :menu:menu2cls set /p exefile1=输入需要禁用的程序名(QQ.exe)：if "%exefile1%"=="" goto :menu2if "%exefile1:~4,1%"=="" goto :menu2if /i not "%exefile1:~-4%"==".exe" goto :menu2taskkill /im "%exefile1%" /f /t >nul 2>&1reg add "%regpath%/%exefile1%" /v Debugger /t reg_sz /d "ntsd -d" /fset exefile1=set menuid=1goto :menu1:menu3clsset /p exefile2=输入需要解禁的程序名(QQ.exe)：if "%exefile2%"=="" goto :menu3if "%exefile2:~4,1%"=="" goto :menu3if /i not "%exefile2:~-4%"==".exe" goto :menu3reg delete "%regpath%/%exefile2%" /fset exefile2=set menuid=1goto :menu1:menu4clsset /p need=确认解除IFEO限制(Y/N)：if "%need%"=="" goto :menu4if /i "%need%"=="y" ( reg delete "%regpath%" /f reg add "%regpath%" /f set need= set menuid=1 goto :menu1)if /i "%need%"=="n" ( set need= set menuid=1 goto :menu )goto :menu4:eof