什么应用程序用于运行 cmd 脚本？

Question

我正在本地组策略中创建应用程序白名单，并且需要能够运行 cmd 脚本文件。简单地将cmd.exe、wscript.exe、 或cscript.exe加入白名单不会产生任何影响。我的脚本文件有.cmd扩展名。是否有处理.cmd脚本文件的不同应用程序？

Answer 1

二进制文件cmd.exe是.CMD文件的默认解释器。

由于文件扩展名CMD在软件限制策略中列为默认指定文件类型，因此您需要将CMD文件本身列入白名单，而不仅仅是cmd.exe. 您可以通过创建路径规则以仅允许特定CMD文件或所有文件来执行此操作。

如果您想允许any CMD从任何地方运行，您也可以CMD从“指定文件类型”对话框中删除该条目。这将允许 SRP 跳过处理这些文件类型。