怎样防止别人在局域网内利用shutdown命令关机?
发布网友
发布时间：2022-05-13 18:56
共1个回答
热心网友
时间：2023-08-24 07:28
先介绍下shutdown的用法
用法:
shutdown
[-i
|
-l
|
-s
|
-r
|
-a]
[-f]
[-m
\\computername]
[-t
xx]
[-c
"comment"]
[-d
up:xx:yy]
没有参数
显示此消息(与
?
相同)
-i
显示
GUI
界面，必须是第一个选项
---------->>>
显示图形界面，在这里可以设置远程关机、关机提示等信息
-l
注销
-s
关闭此计算机
-r
关闭并重启动此计算机
-a
放弃系统关机
-m
\\computername
远程计算机关机/重启动/放弃
-t
xx
设置关闭的超时为
xx
秒
-c
"comment"
关闭注释(最大
127
个字符)
-f
强制运行的应用程序关闭而没有警告
-d
[u][p]:xx:yy
关闭原因代码
下面说说怎么实现远程关机
在该命令的格式中，前面已经列了一个参数[-m
[\ComputerName]，用它可以指定将要关闭或重启的计算机名称，省略的话则默认为对本机操作。
而在Windows
XP默认的安全策略中，只有管理员组的用户才有权从远端关闭计算机，而一般情况下我们从局域网内的其他电脑来访问该计算机时，则只有guest用户权限，这种用户权限是无法实现对远程计算机进行关机，要实现远程关机，只要在客户计算机(能够被远程关闭的计算机)中赋予guest用户远程关机的权限即可。这可利用Windows
XP的“组策略”或“管理工具”中的“本地安全策略”来实现。
1、单击“开始”按钮，选择“运行”，在对话框中输入“gpedit.msc"，然后单击“确定”，打开“组策略编辑器”。
2、在“组策略”窗口的左窗格中打开“计算机配置”—“Windows
设置”—“安全设置”—“本地策略”—“用户权利指派”。(如图)
组策略
3、在“组策略”窗口的右窗格中选择“从远端系统强制关机”，双击。
4、在弹出的对话框中显示目前只有“Administrators"组的成员才有权从远程关机;单击对话框下方的“添加用户或组”按钮，然后在新弹出的对话框中输入“guest"，再单击“确定”。如图:
强制关机属性
5、关闭“组策略”窗中。
通过上述操作后，我们便给计算机的guest用户授予了远程关机的权限。然后我们在开始/运行里输入:
shutdown
-s
–m
\
ComputerName
-t
30
这时，在ComputerName
计算机的屏幕上将显示一个“系统关机”的对话框，提示“系统即将关机。请保存所有正在运行的工作，然后注销。未保存的改动将会丢失。关机是由ComputerName
\guest初始的。”在对话框下方还有一个计时器，显示离关机还有多少时间。在等待关机的时间里，用户还可以执行其他的任务，如关闭程序、打开文件等，但无法关闭该对话框，除非你用shutdown
-a命令来中止关机任务。
所以你完全不用担心,正常情况下别人是无法实现远程关机的.当然你的管理员账户都要设置密码,特别是administrator这个如果没有密码的话,那就什么事都会发生了
