- Registriert
- Mai 2008
- Beiträge
- 1.156
Hi,
Gibt es eine möglichkeit, ein Konterskript zu schreiben, welches den object.terminate Befehl unterbindet?
Das ist das Skript. Man kann damit als Domänenadmin Programme auf anderen PCs beenden.
Nun will ich gerne wissen ob man das nicht auch blocken kann
EDIT:
vergesst es ^^ hab eben selber herrausgefunden, dass es nicht geht. Geht alles über den RPC-Dienst, den man schon deaktiveiren müsste.
MfG,
DarthSpot
Gibt es eine möglichkeit, ein Konterskript zu schreiben, welches den object.terminate Befehl unterbindet?
Code:
Set objwmi = Getobject("winmgmts:\\" & ZIELIP)
wql = "select * from Win32_process where name = 'vbsedit.exe'"
set objprozesse = objwmi.execquery(wql)
for each objprozess in objprozesse
objprozess.terminate
next
Das ist das Skript. Man kann damit als Domänenadmin Programme auf anderen PCs beenden.
Nun will ich gerne wissen ob man das nicht auch blocken kann
EDIT:
vergesst es ^^ hab eben selber herrausgefunden, dass es nicht geht. Geht alles über den RPC-Dienst, den man schon deaktiveiren müsste.
MfG,
DarthSpot
Zuletzt bearbeitet: