1 Тема от Hydrogenium (изменено: Hydrogenium, 2015-10-31 00:23:28)

  • Hydrogenium
  • Участник
  • Неактивен

Тема: VBS: Как запретить создание VBS скриптов для процесса/программы ?

Counter-Strike v1.6 может создавать в различных папках (чаще всего в автозагрузке) опасно/спамные скрипты vbs.
Думал решить проблему через реестр (как показано ниже), но найдя другие vbs скрпиты на компе от других программ подумал, что такое решение не целесообразно.
Подскажите какие решения имеются (желательно без использования стороннего софта) ?


Ключ реестра для выключения vbs и js скриптов на ПК

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings]
"DisplayLogo"="1"
"ActiveDebugging"="1"
"SilentTerminate"="0"
"UseWINSAFER"="1"
"Enabled"=dword:00000000

2 Ответ от Flasher

  • Flasher
  • Заблокирован
  • Неактивен

Re: VBS: Как запретить создание VBS скриптов для процесса/программы ?

1 вариант:
1) Запустить из комстроки: secpol.msc /s
2) Найти: "Политика управления приложениями" > AppLocker > Правила сценариев
3) Через ПКМ - "Создать новое правило...:
     Разрешения: Запретить.
     Условия: Путь > Выбрать путь через "Обзор папок". Активируется кн. "Создать".
4) Исключения и Имя настроить при необходимости.
5) Проделать 3-4 пункты с другими папками.


2 вариант - написать сценарий:

  • 0 для Enabled (выше приведён);

  • запуск программы;

  • ожидание закрытия;

  • 1 для Enabled.

3 Ответ от Hydrogenium (изменено: Hydrogenium, 2015-11-02 02:31:52)

  • Hydrogenium
  • Участник
  • Неактивен

Re: VBS: Как запретить создание VBS скриптов для процесса/программы ?

Flasher спасиб, настроил 1-й способ
2-ой думаю не канает, т.к. "Ключ реестра для выключения vbs и js скриптов на ПК" он всего лишь отключает выполнение, а не создание скриптов
т.е. программа может создать скрипт, а потом он как-то авто-подгрузиться без участия программы

4 Ответ от Flasher (изменено: Flasher, 2015-11-02 12:34:52)

  • Flasher
  • Заблокирован
  • Неактивен

Re: VBS: Как запретить создание VBS скриптов для процесса/программы ?

Hydrogenium пишет:

он всего лишь отключает выполнение

1 вариант - тоже об этом. По расширениям можно блокировать разве только Диспетчером ресурсов файлового сервера или filescrn, поставив оснастку из компонентов Windows ( Run: Shell:::{67718415-c450-4f3c-bf8a-b487642dc39b} ). Далее: Средства удаленного администрирования сервера > Средства администрирования ролей > Средства файловых служб > Средства управления ресурсами файлового сервера.

Hydrogenium пишет:

а потом он как-то авто-подгузиться без участия программы

Тогда это несистемный/WSH интерпретатор (касается по большей части js) либо вообще транслятор.