locked
停用copy或xcopy指令 RRS feed

  • 問題

  • 各位高手、先進

    有關命令提示字元或power shell內,均可以使用copy或xcopy這一些dos的指令

    但基於一些安全考量,是否有方法停用copy或xcopy指令集

    而不將命令提示字元或power shell完全禁用(可能還是會用到其他指令,如ipconfig等)


    Lambert Su


    • 已編輯 Lambert Su 2017年7月20日 上午 08:49
    2017年7月20日 上午 08:48

所有回覆

  • 不太瞭解停用指令的原因是?
    因為 GUI 不是一樣可以完成操作?

    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2017年7月20日 上午 09:52
    版主
  • 你好, 你可以使用群組原則裡的軟體限制原則去限制

    https://msdn.microsoft.com/zh-tw/library/hh994606(v=ws.11).aspx

    圖文版

    http://thesolving.com/server-room/how-to-software-restriction-policy-for-ad-domain-users/

    不過真的, 封copy/xcopy作用好像沒有甚麼幫助...


    邊幫助, 邊鍛鍊

    2017年7月21日 上午 02:24
  • 您好

    因為已經設定了「限制及隱藏」本機磁碟的GPO,並且也同步做了資料夾重新導向

    公司政策禁用本機磁碟

    但是微軟限制本機磁碟的GPO內有說到,無法限制「使用程式」的方式複製程式倒本機磁碟

    所以測試後copy指令還是可以複製檔案到磁碟機

    才會需要停用copy指令


    Lambert Su

    2017年7月21日 上午 03:17
  • 您好

    謝謝您的指教,軟體限制我知道

    但我要做的是限制copy/xcopy指令,不是將整個軟體封閉


    Lambert Su

    2017年7月21日 上午 03:23
  • 印象 copy 或 xcopy 這些指令是屬於系統層內建的指令,
    所以應該是無法直接進行限制的

    再來就是,即便封鎖了指令,
    我在想,
    或許用第三方類似有檔案總管的綠色軟體,
    也同樣可以作複製的動作


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2017年7月21日 上午 04:11
    版主
  • 您好

    公司內部網路無法連接網際網路,所以無法下載第三方軟體

    另外亦已停用usb儲存裝置

    故目前尚無其他軟體支援複製問題

    如果如您所言,copy 或 xcopy 是windows kernel指令

    所以無法停用囉?


    Lambert Su

    2017年7月24日 上午 01:09