批处理在机房管理中应用.docVIP

批处理在机房管理中应用 　　由于我长期从事初中信息技术教学和机房管理工作,深知机房管理对信息技术教学的重要性。在学校机房的日常管理和维护中,我经常碰到如下问题。 　　(1)病毒的问题,如ARP病毒、机器狗病毒等。 　　(2)系统安全的问题,如修补系统漏洞、关闭危险端口、关闭不安全的服务等。 　　(3)网络维护的问题,如更换DNS、网关等。 　　(4)学生作业上交和管理的问题,即如何提交作业,并对他们进行管理。 　　(5)其他问题,如自动返回学生端信息,以便了解情况。 　　那么,如何高效地解决这些问题呢?我认为使用批处理可以较好地解决这些问题。批处理是一种脚本语言,具有使用方便、灵活,功能强大,自动化程度高的特点,它由DOS或者Windows系统内嵌的命令解释器(通常是CMD.EXE)解释运行,在语言处理上类同QB,是解释性脚本语言,本文主要介绍机房管理中使用批处理的一些经验。 　　 　　一、在服务器与客户机之间建立批处理通道 　　 　　首先在服务端创建一个共享文件夹,共享名为bat$,权限为只读。接下来,在文件夹内创建一个名为start.bat的空文件,以后对学生端进行操作的批处理代码都写在这个文件里,与代码相关的文件也放在这个共享文件夹内。在学生端用VBS脚本调用服务器端的start.bat及相关文件,VBS脚本文件取名为start.vbs并放在学生端的启动组中,或者放在学生端的c:\windows\system32中,接着添加到注册表的启动项中,最后把学生端系统保护起来。start.vbs脚本如下: 　　dim wsh 　　set wsh = wscript.createobject(wscript.shell) 　　wscript.sleep(1000) 　　ireturn=wsh.run(cmd /c \\73\bat$\start.bat,0,true) 　　set wsh=nothing 　　wscript.quit 　　添加到注册表的启动项中的批处理脚本如下: 　　reg add hklm\software\microsoft\windows\ currentversion\run /v bat /t reg_expand_sz /dc:\windows\system32\start.vbs /f 　　注:73为服务器端IP地址,学生端系统是Windows XP。 　　 　　二、批处理在机房日常维护中的应用 　　 　　通过批处理通道,在服务端的start.bat文件中添加下列代码,学生端启动后自动实现下列目标。 　　1.病毒防御 　　(1)学生端自动防ARP病毒。 　　此病毒可致局域网瘫痪,最好的解决办法是“双向绑定”。即路由中绑定学生机的ip-mac,学生机中绑定路由的ip-mac及学生机自身的ip-mac绑定。在服务器端的start.bat文件中添加如下代码。 　　:: 绑定路由 　　arp -s 00-1d-0f-3d-71-5c 　　:: 绑定本机 　　for /f tokens=2 delims=: %%i in (ipconfig /all ^|findstr /i /c:physical address) do (set macself=%%i) 　　for /f tokens=2 delims=: %%i in (ipconfig /all ^|findstr /i /c:ip address) do (set ip=%%i) 　　arp -s %ip: =%%macself: =% 　　(2)学生端自动抵御机器狗病毒。 　　此病毒破坏计算机的还原系统,增加了信息技术课的不确定性。解决的方法是,从360网站下载网吧还原保护器远调版,并解压到bat$\dog文件夹,然后设置好返回信息的存放路径,并在服务器端的start.bat文件中添加如下代码: 　　start “”“\\73\bat$\dog\GuardField.exe” 　　2.提高系统的安全性 　　(1)学生端自动关闭高危的端口。 　　下载或从安装盘提取微软小工具ipseccmd.exe,放在bat$文件夹里,然后在服务器端的start.bat文件中添加如下代码: 　　@ echo off 　　xcopy /y \\73\bat$\ipseccmd.exe c:\windows\system32 　　ipseccmd -w reg -p blockp -r tcp135 -f *+0:135:tcp -n BLOCK-x 　　ipseccmd -w reg -p blockp -r udp135 -f *+0:135:udp -n BLOCK-x 　　不