妙用VBS腳本保護Windows操作系統(tǒng)安全性

1、VBS腳本病毒的大量流行使我們對VBS的功能有了一個全新的認(rèn)識，現(xiàn)在大家對它也開始重視起來。VBS代碼在本地是通過Windows Script Host（WSH）解釋執(zhí)行的。 VBS腳本的執(zhí)行離不開WSH，WSH是微軟提供的一種基于32 位Windows 平臺的、與語言無關(guān)的腳本解釋機制，它使得腳本能夠直接在Windows 桌面或命令提示符下運行。利用WSH，用戶能夠操縱WSH對象、ActiveX 對象、注冊表和文件系統(tǒng)。在Windows 2000 下，還可用 WSH來訪問Windows NT 活動目錄服務(wù)。用 VBS編寫的腳本程序在窗口界面是由 wscript.exe 文件解釋執(zhí)行的，在字符

2、界面由 cscript.exe 文件解釋執(zhí)行。 wscript.exe 是一個腳本語言解釋器，正是它使得腳本可以被執(zhí)行，就象執(zhí)行批處理一樣。關(guān)于 VBS大家一定比我熟悉多了，所以再不廢話，直接進入主題，看看我總結(jié)的 VBS在系統(tǒng)安全中的妙用吧。一、給注冊表編輯器解鎖用記事本編輯如下內(nèi)容：DIM WSHSET WSH=WSCRIPT.CreateObject（"WSCRIPT.SHELL"）'擊活 WScript.Shell對象WSH.POPUP（"解鎖注冊表編輯器！ "）'顯示彈出信息 “解鎖注冊表編輯器！ ”1.WSH.Regwrite

3、"HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem DisableRegistryTools",0,"REG_DWORD"'給注冊表編輯器解鎖WSH.POPUP（"注冊表解鎖成功！ "）'顯示彈出信息 “注冊表解鎖成功！ ”保存為以。 vbs 為擴展名的文件，使用時雙擊即可。1 / 4二、關(guān)閉 Win NT/2000 的默認(rèn)共享用記事本編輯如下內(nèi)容：Dim WSHShell'定義變量set WSHShell=CreateObject（"W

4、Script.shell"） '創(chuàng)建一個能與操作系統(tǒng)溝通的對象 WSHShellDim fso,dcSet fso=CreateObject（"Scripting.FileSystemObject"）'創(chuàng)建文件系統(tǒng)對象set dc=fso.Drives 獲'取所有驅(qū)動器盤符For Each d in dcDim str1. New Roman">三、顯示本機IP 地址有許多時候，我們需要知道本機的 IP 地址，使用各種軟件雖然可以辦到，但用 VBS腳本也非常的方便。用記事本編輯如下內(nèi)容：1. Dim WS2. Set WS=

5、CreateObject（"MSWinsock.Winsock"）3. IPAddress=WS.LocalIP4. MsgBox "Local IP=" & IPAddress2 / 4將上面的內(nèi)容保存為ShowIP.vbs，雙擊執(zhí)行即可得到本機IP 地址。四、利用腳本編程刪除日志1. strComputer= "."2. Set objWMIService = GetObject（"winmgmts: " _3. & "impersonationLevel=impersonate,（B

6、ackup）!" & _4. strComputer & "rootcimv2" ）5. dim mylogs（ 3）6. mylogs（ 1）="application"7. mylogs（ 2）="system"8. mylogs（ 3）="security"9. for Each logs in mylogs10. Set colLogFiles=objWMIService.ExecQuery _11.（"Select * from Win32_NTEventLogFile where LogFileName='"logs&"'"）12. For Each objLogfile in colLogFiles13. objLogFile.ClearEventLog（）3 / 414. Next15. next將上面的代碼保存為 cleanevent.vbs文件即可。在上面的代碼中，首先獲得 object 對象，然后利用其 clea