Wscript.exe veya cscript.exe kullanarak bir Windows komut dosyası çalıştırdığınızda, hata Bu makinede Windows Komut Dosyası Ana Bilgisayarı erişimi devre dışı bırakıldı açılabilir. Bununla birlikte, kötü amaçlı yazılımdan etkilenen sistemlerde, hata düzenli aralıklarla ortaya çıkar, olmadan kullanıcı tarafından herhangi bir komut dosyası çağrısı.
Yani anahtar sorular:
- Hata mesajına neden olan hangi komut dosyası çalıştırılıyor?
- Makinede Windows Komut Dosyası Ana Bilgisayarı erişimini nasıl etkinleştiririm?
Bu gönderi bu soruları ele alıyor.
İçindekiler
- [Düzeltme] Bu Makinede Windows Komut Dosyası Ana Bilgisayar Erişimi Devre Dışı Bırakıldı
Siz hiçbir şey yapmadan her başlangıçta veya düzenli aralıklarla 'Windows Komut Dosyası Ana Bilgisayarı erişimi devre dışı bırakılır' mesajı görüntülenirse, bir kötü amaçlı yazılım komut dosyası (.vbs, .js veya .wsf) arka planda çalışmaya çalışıyor olabilir ve engellenir Windows Script Host kısıtlaması sisteminizde yürürlükte, ki bu çok iyi. Bu gibi durumlarda amacınız, komut dosyası ana bilgisayar hata mesajını düzeltmek yerine kötü amaçlı yazılımı sistemden tamamen ortadan kaldırmak olmalıdır.
Önce sisteminizde kapsamlı bir kötü amaçlı yazılım taraması yapın. Her kötü amaçlı yazılım izi kaldırılıncaya kadar, komut dosyası barındırma kısıtlamasını kaldırmayın. Kısıtlama yalnızca sisteminizi korumaktır.
Hata, bir komut dosyasını manuel olarak başlatmadan görünürse, kötü amaçlı bir komut dosyası muhtemelen zamanlanmış bir görev olarak arka planda çalışmaya çalışıyor olabilir.
Komut dosyası adını bulmak için Görev Yöneticisi'ni kullanın
Yürütülmekte olan komut dosyası adını bulmak için Görev Yöneticisi gibi basit bir araç kullanabilirsiniz. Şu adımları kullanın:
- Komut dosyası hata penceresinin ekranda olmasına izin verin. Henüz reddetmeyin.
- Bilgisayarınızın internet bağlantısını kesin.
- Görev Yöneticisi'ni (Ctrl + Shift + Esc) açın ve Ayrıntılar sekmesine tıklayın.
- Sütun başlığına sağ tıklayın, Sütunları Seç'e tıklayın.
- Etkinleştir Komut satırı onay kutusunu seçin ve Tamam'ı tıklayın.
İLİŞKİLİ: Gönderiye göz atın Çalışan işlemlerin tam yolunu görüntülemek için Görev Yöneticisini yapılandırın daha fazla bilgi ve ekran görüntüleri için.
Bu, sessizce çalışmaya çalışan komut dosyasının tam yolunu ve dosya adını gösterir. Bu örnekte, protect.vbs adlı bir komut dosyası, kullanıcı profilinin% TEMP% klasöründen çalıştırılmaya çalışıyor.
İlişkili: Windows SysInternals'daki İşlem Gezgini, işlem adını, yolunu ve tam bağımsız değişkenleri bulmak için kullanılabilir. Gönderiye göz atın Hangi Programın Bilinmeyen Hata Mesajına Neden Olduğu Nasıl Bulunur? detaylar için.
Gelişmiş Sorun Giderme Araçlarını Kullanın
Dahası, yapabilirsiniz Otomatik Çalıştırmaları kullan , bu kötü amaçlı yazılım komut dosyası tarafından kullanılan başlangıç başlatma noktasını (Başlangıç veya Görev Zamanlayıcı) bulmak için Microsoft Windows SysInternals'ın bir başka mükemmel aracı.
Araştırmanıza oradan başlayın. İleri düzey bir kullanıcıysanız, komut dosyasını Not Defteri'ni kullanarak düzenleyebilir ve hangi kodun çalıştırıldığını görebilirsiniz. Fidye yazılımı, kripto-fidye yazılımı yükünü uzak bir sunucudan indirmek, yerel sisteminizde çalıştırmak ve verilerinizi şifrelemek veya tamamen silmek için genellikle .vbs, .js, .wsh veya .hta dosyalarını kullanır.
Her şeyden önce, birisi TEMP dizininize bir kötü amaçlı yazılım komut dosyası bırakıp onu başlatabilirse, sisteminizde gerçekten ciddi bir güvenlik açığı vardır. Antivirüs ve kötü amaçlı yazılımdan koruma, sisteminiz bir istismara açıksa her zaman yardımcı olmayabilir. Sisteminizin Windows Update yamaları ve sisteminizde kullanmakta olduğunuz programların güncellemeleri açısından güncel olduğundan emin olmalısınız.
Malwarebytes gibi tanınmış bir kötü amaçlı yazılımdan koruma aracı kullanarak kapsamlı bir kontrol yapın.
Sisteminiz bir etki alanına bağlı değilse, 'Windows Komut Dosyası Ana Bilgisayar Erişimi Devre Dışı Bırakıldı' hatasını kaldırmak için adımlar aşağıda verilmiştir. Bu prosedür, sisteminizde Windows Komut Dosyalarının (.vbs veya .js) çalıştırılmasını sağlayacaktır.
Kayıt Defteri Düzenleyicisi'ni kullanarak Windows Komut Dosyası Ana Bilgisayarı erişimini etkinleştirin
- Çalıştır iletişim kutusunu açmak için WinKey + R tuşlarına basın.
- Tür
regedit.exe
- Adlı değeri silin Etkin aşağıdaki tuşlarda:
HKEY_CURRENT_USER SOFTWARE Microsoft Windows Script Host Settings HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows Script Host Settings
Anahtar yoksa, yok sayın ve sonraki anahtarı kontrol edin.
- Kayıt Defteri Düzenleyicisinden çıkın.
Komut satırı kullanarak Windows Komut Dosyası Ana Bilgisayarı erişimini etkinleştirin
Bunu komut satırı kullanarak yapmak için, bu komutları şuradan yürütün: yükseltilmiş Komut İstemi :
REG DELETE 'HKCU SOFTWARE Microsoft Windows Script Host Settings' / v Enabled / f REG DELETE 'HKLM SOFTWARE Microsoft Windows Script Host Settings' / v Etkin / f
Windows Komut Dosyası Ana Bilgisayarı kısıtlamaları kaldırıldığında, komut dosyalarını yalnızca güvenilir kaynaklardan ve çalıştırmanın güvenli olduğundan eminseniz çalıştırmalısınız.
Bu kadar! Bu, bilgisayarınızda Windows Komut Dosyası ana bilgisayarını etkinleştirir.
Küçük bir istek: Bu gönderiyi beğendiyseniz, lütfen paylaşın?Sizden 'küçük' bir paylaşım, bu blogun büyümesine ciddi şekilde yardımcı olacaktır. Bazı harika öneriler:
- İğnele!
- En sevdiğiniz blog + Facebook, Reddit ile paylaşın
- Cıvılda!