什麼應用程序用於執行 cmd 腳本？

我正在本地組策略中創建應用程序白名單，並且需要能夠執行 cmd 腳本文件。簡單地將cmd.exe, wscript.exe, 或添加cscript.exe到白名單不會產生任何影響。我的腳本文件有.cmd副檔名。是否有不同的應用程序處理.cmd腳本文件？

二進製文件cmd.exe是文件的預設解釋器.CMD。

由於文件副檔名CMD在軟體限制策略中被列為預設的指定文件類型，因此您需要將CMD文件本身列入白名單，而不僅僅是cmd.exe. 您可以通過創建路徑規則以僅允許特定或所有CMD文件來執行此操作。

如果您想允許any CMD從任何地方執行，您還可以CMD從“指定文件類型”對話框中刪除該條目。這將允許 SRP 跳過處理這些文件類型。

引用自：https://serverfault.com/questions/395839