DCOMSec-wmi-multi.vbs

作者: The Scripting Guys,Microsoft Corporation

這個指令碼使用「WMI 系統登錄」提供者來編輯登錄,以豁免應用程式,不進行 DCOM 啟用安全性檢查。它可以在多部電腦上執行。

您可以從 元件服務 MMC 嵌入式管理單元 (comexp.msc) 取得要豁免應用程式的 GUID。

DCOMSec-wmi-multi.vbs 對應於 DCOMSec.vbs;DCOMSec.vbs 是《Application Compatibility Testing and Mitigation Guide for Windows XP Service Pack 2》(Windows XP Service Pack 2 應用程式相容性測試及緩和指南) 隨附的指令碼之一,並記錄在<附錄>中。您可以下載用來安裝該指南及其相關指令碼的 Windows Installer (.msi) 檔案,網址是:

http://www.microsoft.com/downloads/details.aspx?FamilyId=9300BECF-2DEE-4772-ADD9-AD0EAF89C4A7&displaylang=en (英文)

這個指令碼的輸入來自一個逗號分隔文字檔 dcomsec-hosts.csv,它包含將執行指令碼的電腦名稱,以及每部電腦要豁免的應用程式 GUID。這個文字檔必須和指令碼位於相同的資料夾。

輸入檔案的每一行必須包含一個電腦名稱、一個逗號以及一個 GUID,在逗號的前後不能出現空格:每部電腦必須都能透過網路存取,而且指令碼用來執行的認證必須具有系統管理權限。例如:

client1,{246C57AE-40DD-4d6b-9E8D-B0F5757BB2A8} 
client2,{00020812-0000-0000-C000-000000000046} 
server1,{246C57AE-40DD-4d6b-9E8D-B0F5757BB2A8} 
server2,{00020812-0000-0000-C000-000000000046}

確定最後一行後面沒有分行符號,因為指令碼會將它解譯為空字串。

若要使用指令碼,請複製程式碼並將它貼入「記事本」,再將指令碼儲存為 DCOMSec-wmi-multi.vbs。若要執行指令碼,請將命令提示視窗開啟到指令碼的目錄,並輸入:

cscript dcomsec-wmi-multi.vbs

如果電腦上的預設指令碼裝載是 Cscript.exe,就可以省略開頭的 cscript。

指令碼


'******************************************************************************
'DCOMSec-wmi-multi.vbs
'Author: Peter Costantini, the Microsoft Scripting Guys
'Date: 8/25/04
'Revision 1.0
'This script can be run against multiple computers to remotely 
'exempt applications from the DCOM activation security check.
'The multiple computers must be specified in a comma-delimited
'text file, dcomsec-hosts.csv, in the same directory as the script.
'Each line of dcomsec-hosts.csv must have a computer name followed
'by a comma, followed by the GUID of an application. You can obtain GUIDs
'of applications from Component Services MMC snap-in (comexp.msc).
'This example uses GUIDS for Microsoft Visual Studio Solution Object {246 ...}
'and Microsoft Excel Application {000 ...}
'Do not add a newline to the end of the last line.
'Example:
'client1,{246C57AE-40DD-4d6b-9E8D-B0F5757BB2A8}
'client2,{00020812-0000-0000-C000-000000000046}
'server1,{246C57AE-40DD-4d6b-9E8D-B0F5757BB2A8}
'server2,{00020812-0000-0000-C000-000000000046}
'******************************************************************************

On Error Resume Next

Const FOR_READING = 1
strFilename = "dcomsec-hosts.csv"
strKeyPath = "SOFTWARE\Microsoft\Ole\AppCompat" & _
 "\ActivationSecurityCheckExemptionList"
strValue = 1

'If text file exists, read list of hosts and operation for each.
Set objFSO = CreateObject("Scripting.FileSystemObject")
If objFSO.FileExists(strFilename) Then
  Set objFile = objFSO.OpenTextFile(strFilename, FOR_READING)
Else
  WScript.Echo "Input file " & strFilename & " not found."
  WScript.Quit
End If
Do Until objFile.AtEndOfStream
  strHost = objFile.ReadLine
  arrHost = Split(strHost, ",")
'Get name of computer
  strComputer = arrHost(0)
'Get GUID of application, which is the name of the reg entry
  strEntryName = arrHost(1)
  Wscript.Echo VbCrLf & strComputer
  Wscript.Echo String(Len(strComputer), "-")
'Connect with WMI service and StdRegProv class.
  Set objReg = GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & _
   strComputer & "\root\default:StdRegProv")
  If Err = 0 Then
'Add new reg entry
    SetValue
  Else
    WScript.Echo "Unable to connect to WMI StdRegProv on " & strComputer & "."
    WScript.Echo "  Error Number:" & Err.Number
    WScript.Echo "  Source:" & Err.Source
    WScript.Echo "  Description:" & Err.Description
  End If
  Err.Clear
Loop
objFile.Close

'******************************************************************************

Sub SetValue

Const HKEY_LOCAL_MACHINE = &H80000002
strKeyPath = "SOFTWARE\Microsoft\Ole\AppCompat" & _
 "\ActivationSecurityCheckExemptionList"
strValue = 1

intReturn = objReg.CreateKey(HKEY_LOCAL_MACHINE, strKeyPath)
If intReturn = 0 Then
  WScript.Echo "Created registry subkey: " & strKeyPath & VbCrLf & _
   "If it previously existed, did not overwrite existing values."
  intReturn = objReg.SetStringValue(HKEY_LOCAL_MACHINE, strKeyPath, _
   strEntryName, strValue)
  If intReturn = 0 Then
    WScript.Echo "Added registry entry: " & strEntryName & VbCrLf & _
     "Value: " & strValue
  Else
    WScript.Echo "ERROR: Unable to add registry entry " & strEntryName
  End If
Else
  WScript.Echo "ERROR: Unable to create registry path " & _
   strKeyPath
End If

End Sub


如需線上對等支援,請加入 msnews.microsoft.com 新聞伺服器上的 microsoft.public.windows.server.scripting (英文) 社群。若您想要對範例指令碼或指令碼指南,提供意見、回報問題,請與 Microsoft TechNet (英文) 連絡。

免責聲明

此範例指令碼不支援任何 Microsoft 標準技術支援方案或服務。上述的範例指令碼係依「現況」提供,不附帶任何擔保。Microsoft 公司不提供任何的默示擔保,包括但不限於任何商業適售性及特定用途之適用性的默示擔保。您必須承擔此範例指令碼或文件所造成的一切風險。在任何情況下,無論是使用或無法使用此範例指令碼或文件所造成的損害 (包括但不限於營業之損失、營業之中斷、營業資訊之滅失及其他金錢損失),Microsoft 公司、作者群或此指令碼之創作、製造或散發有關之人員概不負責,即使 Microsoft 已經被告知損害發生之可能性亦同。

顯示: