☰

Windows 7 注销脚本？

tag-icon • tag-icon windows-7 windows script vbscript
Windows 7 注销脚本？

我已经尝试了一段时间，但无济于事。我阅读了许多文档，包括：
Windows 7 - 如何在关机时运行脚本，但在注销时不运行脚本
https://technet.microsoft.com/en-us/library/cc770300.aspx
http://www.nextofwindows.com/how-to-run-a-script-or-command-at-logoff-in-windows-7-8

我有一个 VBS 脚本，双击它时可以正常工作，但配置为注销脚本时却无法自动运行。我尝试了脚本路径，尝试了 cscript 和 wscript，但都没有用。你觉得我错过了什么？

答案1

因此，不要太在意用户的标准。大多数路径都不同。网络服务器受限。没有网络驱动器。

你应该发布你的脚本。

来自本地安全策略帮助

分配计算机关机脚本 分配计算机关机脚本

...

其他注意事项

要完成此过程，您必须具有编辑 GPO 的编辑设置权限。默认情况下，域管理员安全组、企业管理员安全组或组策略创建者所有者安全组的成员具有编辑 GPO 的编辑设置权限。

关机脚本以本地系统身份运行，并且他们拥有以本地系统身份运行的全部权限。

设置关机脚本同步运行可能会导致关机过程运行缓慢。

其他参考

使用启动、关机、登录和注销脚本

从 Windows SDK

本地系统帐户

LocalSystem 帐户是服务控制管理器使用的预定义本地帐户。安全子系统无法识别此帐户，因此您无法在对 LookupAccountName 函数的调用中指定其名称。它在本地计算机上拥有广泛的权限，并充当网络上的计算机。其令牌包括 NT AUTHORITY\SYSTEM 和 BUILTIN\Administrators SID；这些帐户可以访问大多数系统对象。所有区域设置的帐户名称均为 .\LocalSystem。也可以使用名称 LocalSystem 或 ComputerName\LocalSystem。此帐户没有密码。如果在对 CreateService 函数的调用中指定 LocalSystem 帐户，则您提供的任何密码信息都将被忽略。

在 LocalSystem 帐户上下文中运行的服务将继承 SCM 的安全上下文。用户 SID 是根据 SECURITY_LOCAL_SYSTEM_RID 值创建的。该帐户与任何登录的用户帐户均无关联。这有几个含义：

注册表项 HKEY_CURRENT_USER 与默认用户（而非当前用户）相关联。要访问其他用户的配置文件，请模拟该用户，然后访问 HKEY_CURRENT_USER。

该服务可以打开注册表项 HKEY_LOCAL_MACHINE\SECURITY。

该服务向远程服务器提供计算机的凭据。

如果该服务打开命令窗口并运行批处理文件，则用户可以按 CTRL+C 来终止批处理文件，并访问命令窗口本地系统权限。

LocalSystem 帐户具有以下权限：

SE_ASSIGNPRIMARYTOKEN_NAME
SE_AUDIT_NAME
SE_BACKUP_NAME
SE_CHANGE_NOTIFY_NAME
SE_CREATE_PAGEFILE_NAME
SE_CREATE_PERMANENT_NAME
SE_CREATE_TOKEN_NAME
SE_DEBUG_NAME
SE_INC_BASE_PRIORITY_NAME
SE_INCREASE_QUOTA_NAME
SE_LOAD_DRIVER_NAME
SE_LOCK_MEMORY_NAME
SE_PROF_SINGLE_PROCESS_NAME
SE_RESTORE_NAME
SE_SECURITY_NAME
SE_SHUTDOWN_NAME
SE_SYSTEM_ENVIRONMENT_NAME
SE_SYSTEM_PROFILE_NAME
SE_SYSTEMTIME_NAME
SE_TAKE_OWNERSHIP_NAME
SE_TCB_NAME
SE_UNDOCK_NAME

大多数服务不需要如此高的权限级别。如果您的服务不需要这些权限，并且它不是交互式服务，请考虑使用 LocalService 帐户或 NetworkService 帐户。有关更多信息，请参阅服务安全和访问权限。

Windows NT： 该服务对网络资源（如共享和管道）的访问受到限制，因为它没有凭据，必须使用空会话进行连接下列注册表项包含 NullSessionPipes 和 NullSessionShares 值，用于指定空会话可以连接的管道和共享：

HKEY_LOCAL_MACHINE\SYSTEM
     CurrentControlSet
          Services
               LanmanServer
                    Parameters

或者，您可以将 RestrictNullSessAccess 值添加到该项并将其设置为 0，以允许所有空会话访问该计算机上创建的所有管道和共享。

将有关此主题的评论发送给 Microsoft

建造日期：2006 年 10 月 2 日

相关内容