批处理 禁用u盘_批处理禁用u盘

       下面将有我来为大家聊一聊批处理 禁用u盘的问题，希望这个问题可以为您解答您的疑问，关于批处理 禁用u盘的问题我们就开始来说说。

1.u盘的文件夹变成快捷方式

2.如何禁用电脑上的svchost.exe?

3.win7有什么新功能

4.电脑中毒，没杀毒软件，怎么办？

5.笔记本电脑开机密码重置后，为何重新启动后，用新旧密码都开不了机，有什么解决办法？谢谢

6.为什么电脑用管理员登陆还没权限，删除东西删不了？

u盘的文件夹变成快捷方式

       病毒说明：

        此病毒是这样运行的。 通过AutoRun.inf指向*********.vbs这个脚本文件，来自动运行病毒，感染全部磁盘根目录，这些目录变成快捷方式，再指向那个vbs文件，以后要预防这种病毒 就是要禁用系统的自动运行功能。

        此毒中招后的一个显著特征是：硬盘各个分区原有的正常文件夹被隐藏，代之以1KB的同名文件夹.lnk文件。误点击这些假冒文件夹后，病毒被激活。这是个.vbs＋数据流双料病毒。

       一 系统设置的更改

       1 系统文件关联修改 txt,ini,inf,bat,cmd,reg,chm,hlp可能还有其他（当你打开这些文件的时候，相当于执行了一遍病毒）

       eg：

       HKEY_LOCAL_MACHINE\SOFTWARE\Classes\batfile\shell\open\command

       %SystemRoot%\System32\WScript.exe "C:\WINDOWS\explorer.exe:.vbs" %1 %*

       2 我的电脑打开方式被修改（双击我的电脑，同样相当于执行了一遍病毒）

       eg：

       HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open\command\

       %SystemRoot%\System32\WScript.exe "C:\WINDOWS\explorer.exe:.vbs" OMC

       HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\explore\command

       %SystemRoot%\System32\WScript.exe "C:\WINDOWS\explorer.exe:.vbs" EMC

       3 修改IE关联（原来挟持IE主页的方法，被此病毒用来启动自己）

       eg：

       HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\iexplore.exe\shell\open\command

       %SystemRoot%\System32\WScript.exe "C:\WINDOWS\explorer.exe:.vbs" OIE

       HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command

       %SystemRoot%\System32\WScript.exe "C:\WINDOWS\explorer.exe:.vbs" OIE

       二 添加文件，主要是数据流文件到系统文件：（绕过安全软件的启动项目扫描，同时普通用户很难清除）

       eg

       %sys32%\smss.exe －－－C:\WINDOWS\system32\smss.exe:.vbs

       %windir%\explorer.exe－－－C:\WINDOWS\explorer:.vbs

       %SystemRoot%\system\svchost.exe－－－C:\WINDOWS\system\svchost.exe 此文件本质上就是wscript.exe，可以删除

       三 病毒启动项目（这是病毒使用的常规启动项目，其实它不需要的）

       HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load

       %SystemRoot%\system\svchost.exe "C:\WINDOWS\system32\smss.exe:.vbs"

       四 隐藏系统目录文件夹，并创建一个快捷方式指向原文件夹（这招毒啊，相当于windows之类的目录也会中毒）

       五 其他（欺负其他杀毒软件，保护自己,恶作剧等）

       其他还包括创建保护进程（%SystemRoot%\system\svchost.exe)反复保护自己，通过NTSD命令结束某些进程

       此毒还有一个特点：如果仅仅删除了各分区根目录下的病毒文件.vbs、删除了system目录下的svchost.exe（实为系统程序wscript.exe）、删除了被病毒改写过的系统程序smss.exe（用备份替换）、删除了病毒创建的所有.lnk，当你双击“我的电脑”时，病毒又复活了。如果用“软件限制策略”的散列规则禁止wscript.exe运行，则双击我的电脑后系统报错，自然不能通过正常途径打开各个分区及各级目录。

       解决方法：

       方法一：

       1、光盘启动，重装系统，不动除C盘外的其它盘。完成后不要做任何其它操作。（如果C盘、桌面有重要文件，请先备份）

       2、关闭所有驱动器的自动运行功能，这步非常重要。

       在组策略中将自动运行这项功能关掉：在"运行"中输入"gpedit.msc"打开组策略，依次展开"计算机配置->管理模板->系统"，在右边找到"关闭自动播放"双击打开，选择"已启用"，在"关闭自动播放"下拉列表中选择"所有驱动器"，单击确定即可。

       在每个盘的根目录下面建一个文件夹,重命名为"autorun.inf",将其属性设为隐藏,也能起到一定的预防作用(可以防止一般的病毒创建autorun.inf这个文件).

       3、用点击右键打开的方法，打开其它盘，就能看到快捷方式和病毒，这些全部删掉。(千万不要因为好奇或失误双击啊，不然系统就白装了)

       4、到这个网站：/zhuansha/kill_folder.html 下载这个专杀工具可恢复所有被隐藏的内容。

       方法二：不用重装系统也能彻底清除此病毒的方法，操作比较专业。是windows PE下把所有vbs结尾的文件都删掉包括所有显示的快捷方式，病毒的问题就可以解决了！！很管用的，大家遇到这种情况可以试试！用光盘进winpe（如果硬盘上装有winpe则开机时选择进入winpe即可），搜索*.vbs（*表示任意文件名），将搜索出来的结果全部删除。

       用Tiny，将wscript.exe由信任组转入特殊组，设置文件访问及注册表访问规则，禁止非信任组程序的文件创建及注册表改写动作，然后，再双击“我的电脑”，此毒不能复活，且“我的电脑”以及各级目录可以顺利打开。

       方法三：手工彻底杀灭此毒的流程应该是：

       1、先打开C:\windows\system32\和C:\windows\system32\dllcache目录。然后在组策略中用散列规则禁止WSCRIPT.EXE运行。

       2、用IceSword禁止进程创建。结束WSCRIPT.EXE和windows\system\svchost.exe进程。

       3、删除所有分区根目录下的.vbs和autorun.inf。删除windows\system\svchost.exe

       4、删除硬盘各个分区中所有1KB的.lnk

       5、将WINDOWS目录下的EXPLORER.EXE和系统目录下的SMSS.EXE移动到U盘或FAT32分区的硬盘分区（自动脱毒）。

       6、删除WINDOWS目录下以及dllcache目录下的EXPLORER.EXE、%system%目录以及dllcache目录下的smss.exe（被病毒附加了数据流）。

       7、取消”禁止进程创建“。将刚才移动到FAT32分区（或U盘）的那个EXPLORER.EXE和smss.exe移回系统目录以及dllcache目录。

       8、修改注册表，显示被隐藏的正常文件夹。

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

       "CheckedValue"=dword:00000001

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN

       "CheckedValue"=dword:00000002

       9、删除病毒加载项：

       展开HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

       删除load键值项的数据。

       方法四：

       1、在安全模式下启动，删除有关“smss”及“vba”的启动项！

       2、用WINDOWS PE启动（没有PE就用安全模式似乎也可以，未做仔细测试），

        将搜索出来的所有“.VBS”、以及“smss*.vbs”文件删除，有的在资源管理器中看不到到winrar中

       删除即可！

       3、删除所有以文件夹命名的快捷方式（该病毒目前不传染子文件夹）

       4、有的变种修改了“c:\windows\explorer.exe”及“c:\windows\system32\smss.exe”文件，

        最好到同样版本系统的机器上将这两个文件复制回来，没有相同版本的文件不复制应该也可以。

       5、利用“kill_folder2.11”这个软件恢复所有被隐藏的文件夹

       6、在注册表中删除所有有关“:.vba”的值中的“:.vba”字符！

       方法五：

       建立一个批处理文件：

       del -f c:\*.lnk

       del -f d:\*.lnk

       del -f e:\*.lnk

       del -f f:\*.lnk

       del -f g:\*.lnk

       del -f h:\*.lnk

       然后保存为bat格式的文件。然后双击运行。然后找个u盘copy个usbclear 和foldercure ，先用

       foldercure从u盘启动杀毒。即可。

       最近从网上看到有的网友用文件夹图标病毒专杀软件FolderCure查杀一遍后，将所有硬盘里快捷方式的图标文件和文件夹全部删除，重启计算机，病毒清除就完成了。我没有试过不知道效果如何，有兴趣的网友可以试试。

如何禁用电脑上的svchost.exe?

       任务管理器里的进程禁用的方法：打开控制面板－管理工具－服务这里都是他们主文件(属性)－－停用－－再在下面选择已禁用－－确定，我也这样禁用了，

       我给你说这么多你看看,不要哪个你关哪个

       （1）[system Idle Process]

       进程文件: [system process] or [system process]

       进程名称: Windows内存处理系统进程

       描 述: Windows页面内存管理进程，拥有0级优先。

       介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

       （2）[alg.exe]

       进程文件: alg or alg.exe

       进程名称: 应用层网关服务

       描 述: 这是一个应用层网关服务用于网络共享。

       介 绍：一个网关通信插件的管理器，为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。

       （3）[csrss.exe]

       进程文件: csrss or csrss.exe

       进程名称: Client/Server Runtime Server Subsystem

       描 述: 客户端服务子系统，用以控制Windows图形相关子系统。

       介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。

       （4）[ddhelp.exe]

       进程文件: ddhelp or ddhelp.exe

       进程名称: DirectDraw Helper

       描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

       简 介：Directx 帮助程序

       （5）[dllhost.exe]

       进程文件: dllhost or dllhost.exe

       进程名称: DCOM DLL Host进程

       描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

       介 绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。

       （6）[explorer.exe]

       进程文件: explorer or explorer.exe

       进程名称: 程序管理

       描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。

       介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorer.exe。

       （7）[inetinfo.exe]

       进程文件: inetinfo or inetinfo.exe

       进程名称: IIS Admin Service Helper

       描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。

       介绍：IIS服务进程，蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。

       （8）[internat.exe]

       进程文件: internat or internat.exe

       进程名称: Input Locales

       描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

       介 绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat.exe进程，不妨结束掉该进程，在运行里执行internat命令即可。

       （9）[kernel32.dll]

       进程文件: kernel32 or kernel32.dll

       进程名称: Windows壳进程

       描 述: Windows壳进程用于管理多线程、内存和资源。

       介 绍：更多内容浏览非法操作与Kernel32解读

       （10）[lsass.exe]

       进程文件: lsass or lsass.exe

       进程名称: 本地安全权限服务

       描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。

       介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。

       （11）[mdm.exe]

       进程文件: mdm or mdm.exe

       进程名称: Machine Debug Manager

       描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。

       介 绍：Mdm.exe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可匀我馍境?换岫韵低巢?涣加跋臁6?X系统，只要系统中有Mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

       （12）[mmtask.tsk]

       进程文件: mmtask or mmtask.tsk

       进程名称: 多媒体支持进程

       描 述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。

       介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

       （13）[mprexe.exe]

       进程文件: mprexe or mprexe.exe

       进程名称: Windows路由进程

       描 述: Windows路由进程包括向适当的网络部分发出网络请求。

       介 绍：这是Windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-311木马(Trojan.A-311.104)”也会在内存中建立mprexe.exe进程，可以通过资源管理结束进程。

       （14）[msgsrv32.exe]

       进程文件: msgsrv32 or msgsrv32.exe

       进程名称: Windows信使服务

       描 述: Windows信使服务调用Windows驱动和程序管理在启动。

       介 绍：msgsrv32.exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32.exe 出错。

       （15）[mstask.exe]

       进程文件: mstask or mstask.exe

       进程名称: Windows计划任务

       描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。

       介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。

       （16）[regsvc.exe]

       进程文件: regsvc or regsvc.exe

       进程名称: 远程注册表服务

       描 述: 远程注册表服务用于访问在远程计算机的注册表。

       （17）[rpcss.exe]

       进程文件: rpcss or rpcss.exe

       进程名称: RPC Portmapper

       描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。

       介 绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。

       （18）[services.exe]

       进程文件: services or services.exe

       进程名称: Windows Service Controller

       描 述: 管理Windows服务。

       介 绍：大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用%systemroot%\system32\service.exe

       （19）[smss.exe]

       进程文件: smss or smss.exe

       进程名称: Session Manager Subsystem

       描 述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。

       简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。

       （20）[snmp.exe]

       进程文件: snmp or snmp.exe

       进程名称: Microsoft SNMP Agent

       描 述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。

       简 介：负责接收SNMP请求报文，根据要求发送响应报文并处理与WinsockAPI的接口。

       （21）[spool32.exe]

       进程文件: spool32 or spool32.exe

       进程名称: Printer Spooler

       描 述: Windows打印任务控制程序，用以打印机就绪。

       （22）[spoolsv.exe]

       进程文件: spoolsv or spoolsv.exe

       进程名称: Printer Spooler Service

       描 述: Windows打印任务控制程序，用以打印机就绪。

       介 绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

       （23）[stisvc.exe]

       进程文件: stisvc or stisvc.exe

       进程名称: Still Image Service

       描 述: Still Image Service用于控制扫描仪和数码相机连接在Windows。

       （24）[svchost.exe]

       进程文件: svchost or svchost.exe

       进程名称: Service Host Process

       描 述: Service Host Process是一个标准的动态连接库主机处理服务.

       介 绍：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，windows 2003 server中则更多。

       （25）[taskmon.exe]

       进程文件: taskmon or taskmon.exe

       进程名称: Windows Task Optimizer

       描 述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。

       介 绍：任务管理器，它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。

       （26）[tcpsvcs.exe]

       进程文件: tcpsvcs or tcpsvcs.exe

       进程名称: TCP/IP Services

       描 述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。

       （27）[winlogon.exe]

       进程文件: winlogon or winlogon.exe

       进程名称: Windows Logon Process

       描 述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

       （28）[winmgmt.exe]

       进程文件: winmgmt or winmgmt.exe

       进程名称: Windows Management Service

       描 述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。

       简 介：winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmt.exe（CIM对象管理器）和知识库（Repository）是WMI两个主要构成部分，其中知识库是对象定义的数据库，它是存储所有可管理静态数据的中心数据库，对象管理器负责处理知识库中对象的收集和操作并从WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作为一个服务运行，而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2来修正。

       （29）[system]

       进程文件: system or system

       进程名称: Windows System Process

       描 述: Microsoft Windows系统进程。

       介 绍：在任务管理器中会看到这项进程，属于正常系统进程。

       系统进程就介绍到这里。

       在Windows2k/XP中，以下进程是必须加载的：

       smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process；

       在Windows 9x中，一下进程是必须加载的：

       msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。

       开始

       运行

       输入msconfig

       启动

       也可更部分文件

       可能还有我没说全,你先看看吧

win7有什么新功能

       svchost.exe是系统服务，具体有多少个也关系到你所启用 服务，服务启动的越多，所产生的进程，包括svchost.exe就可能越多，但也不排除病毒，不过目前svchost.exe已经不是那么多了，你先确保机器无毒，然后对系统服务进行优化

       下面是我编辑好的优化批处理

       打开记事本

       将以下内容复制进去 并保存成.bat格式

       例如1.bat 然后双击1.bat 后 重启电脑 就完成了对服务的自动优化了

       cls

       @echo off

       rem 服务最优批处理文件！！

       @rem Alerter 1

       sc config Alerter start= DISABLED

       @rem Application Layer Gateway Service 2

       sc config ALG start= DISABLED

       @rem Application Management (应用程序管理) 3

       sc config AppMgmt start= DEMAND

       @rem Background Intelligent Transfer Service 4

       sc config BITS start= DISABLED

       @rem Computer Browser (计算机浏览器) 5

       sc config Browser start= DISABLED

       @rem Indexing Service (索引服务) 6

       sc config CiSvc start= DISABLED

       @rem ClipBook (剪贴簿) 7

       sc config ClipSrv start= DISABLED

       @rem COM+ System Application 8

       sc config COMSysApp start= AUTO

       @rem Cryptographic Services 9

       sc config CryptSvc start= DEMAND

       @rem DCOM Server Process Launcher 10

       sc config DcomLaunch start= AUTO

       @rem DHCP Client (DHCP 客户端) 11

       sc config Dhcp start= DISABLED

       @rem Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务) 12

       sc config dmadmin start= DEMAND

       @rem Logical Disk Manager (逻辑磁盘管理员) 13

       sc config dmserver start= DEMAND

       @rem DNS Client (DNS 客户端) 14

       sc config Dnscache start= DISABLED

       @rem Error Reporting Service 15

       sc config ERSvc start= DISABLED

       @rem Event Log (事件记录文件) 16

       sc config Eventlog start= AUTO

       @rem COM+ Event System (COM+ 事件系统) 17

       sc config EventSystem start= DEMAND

       @rem Help and Support 18

       sc config helpsvc start= DISABLED

       @rem Human Interface Device Access 19

       sc config HidServ start= DISABLED

       @rem /demos/winkeyd.exe下载软件，在其它电脑上安装并运行该软件，Windows Key提供了制作恢复软盘、恢复光盘及可引导闪存盘三种模式。由于现在软驱已属“稀有物品”，所以这里使用U盘来操作。

       在软件的主窗口中单击“USB Flash Drive”按钮，将准备好的空白U盘插入，接着在光驱中放入Windows XP安装光盘（需要其中的TXTSETUP.SIF文件），再点击“Next”即可开始进行可启动U盘的制作。完成后，Windows Key会在U盘中添加启动系统所需文件，及进行密码修复所必须的几个文件。

       步骤2：在BIOS中设定好U盘启动后，用U盘引导系统，其会将自动加载Windows Key驱动。稍等片刻，系统便会自动进入Windows Key的工作环境。这时选择要重置密码的系统所在分区的序号，该系统中所有的帐户名便会被列出。键入要重置密码的帐户名所对应的序号，将会弹出“Set Password To '12345' ? (Y/N)”的提示,根据提示输入“Y”，很快该帐户的密码便会被重设为12345了。

       现在重新启动系统，输入重置后的密码进行登录，你会发现系统控制权又掌握在自己手中了。

       win7管理员权限（如果右键有选项就不用下载软件了）

       下载windows7优化大师，打开软件选系统设置——右键菜单——添加右键菜单，勾选“管理员取得所有权”，以后每次只要点击右键就可以选择取得管理员权限了。

       Windows7优化大师（下载网址传到你的私信中了，下面是不能删除文件的方法）

       首先确认是不是系统文件，由其是隐藏文件，如果是，是删除不了的，有时删除还会出现。

       删除不了的软件、文件或文件夹的解决方法:

       1、开机按F8不动，到高级选项出现在松开手，用上下键选安全模式，按照提示进入到安全模式中删除即可（安全模式与正常模式操作一样）。

       2、如果使用其他办法无法删除可选择Unlocker强行删除工具删除,安装后右键点要删除的文件选择Unlocker再选删除就可以将要删除的文件彻底删除（类似的软件有QQ电脑管家、360卫士、金山卫士有粉碎文件功能）。

        (Unlocker的下载网址传到你的私信中了)

       3、删除文件建一个批处理试试，桌面右键-新建-文本文档-(或打开记事本,把下面的命令复制后粘贴进去)写入下列命令：

       DEL /F /A /Q \\?\%1

       RD /S /Q \\?\%1

       文件-另存为"删除.bat" (名字可以自己选,但是后缀一定要".bat")

       然后,把要删除的文件或者目录拖放到这个bat文件的图标上就可以删除了。

       4、有时关机在开机马上就删除文件试试。

       5、利用PE光盘、PEU盘，进入系统删除文件。

       6、实在不行将这个文件隐藏，眼不见心不烦，不能因为这个文件格式化磁盘吧。

       好了，今天关于“批处理 禁用u盘”的探讨就到这里了。希望大家能够对“批处理 禁用u盘”有更深入的认识，并且从我的回答中得到一些帮助。