cmd

分享一些自己工作上写过的脚本，希望可以帮助到有同样需求的小伙伴

# WIFI 黑白名单

由于 Ivanti EPM 只支持禁用无线网卡的功能，无法对无线 SSID名称 做为管控对象，所以之前针对有这方面需求的用户写了个 WIFI 黑白名单的脚本

# WIFI 白名单

要想使用 WIFI 白名单，首先需要先禁止所有的 SSID，然后添加允许的 SSID，这样客户端就只能访问允许列表中的 SSID

	@echo off

	# 拒绝所有 SSID

	netsh wlan add filter permission=denyall networktype=infrastructure

	# 添加允许访问的 SSID, 修改命令中的 "SSID 名称" 即可

	netsh wlan add filter permission=allow ssid="SSID名称" networktype=infrastructure

# WIFI 黑名单

仅拒绝访问阻止列表的 SSID

	@echo off

	# 添加禁止访问 SSID, 修改命令中的 "SSID 名称" 即可

	netsh wlan add filter permission=block ssid="SSID名称" networktype=infrastructure

# 辅助命令

查看允许和阻止的 SSID 列表

netsh wlan show filters

upload successful

删除允许的 SSID

netsh wlan delete filter permission=allow ssid="SSID名称" networktype=infrastructure

删除阻止的 SSID

netsh wlan delete filter permission=block ssid="SSID名称" networktype=infrastructure

# 禁用电脑摄像头

有一些企业内部管控比较严厉，希望可以通过 Ivanti EPM 禁止用户打开电脑的摄像头，该企业使用了 AD 域限制了用户的管理员权限，所以我这边就简单粗暴，直接在设备管理器中禁用掉摄像头

# 禁用摄像头

Disable-PnpDevice -InstanceId (Get-PnpDevice -FriendlyName *cam* -Class Camera -Status OK).InstanceID -Confirm:$false

upload successful

# 启用摄像头

Enable-PnpDevice -InstanceId (Get-PnpDevice -FriendlyName *cam* -Class Camera -Status Error).InstanceID -Confirm:$false

# 文件查找

有的用户希望能够通过 EPM 查询客户端是否存在某个软件和文件，由于 EPM 只能收集客户端安装过的软件和运行过的软件信息，对非可执行程序或者未在电脑上运行过的程序是无法搜集的，于是写了个查找文件的脚本，通过遍历所有的磁盘，然后将结果保存到用户指定的共享文件中

	# 获取客户端磁盘分区信息
	$DiskList = Get-Volume \| where { ($_.DriveType -like 'Fixed') -and ($_.FileSystemLabel -notlike 'System Reserved')} \| select -expand DriveLetter

	# 定义保存信息的文件名称
	$FileName = ${env:username}+"_"+${env:COMPUTERNAME}+"_"

	# 保存文件的共享路径
	$UNCPath = '\\127.0.0.1\auditreport$'

	# 连接共享
	net use $UNCPath password /user:administrator

	# 遍历磁盘分区
	if ( ${env:COMPUTERNAME} -ne "FORTRESS"){

	Foreach($disk in $DiskList)
	{
	# 查找文件，这里以 photoshop.exe 为例
	$ExstsFile = Get-ChildItem -Path $Disk':\' -Recurse -Name photoshop.exe

	# 将查找结果写入到共享
	if ($ExstsFile){
	echo $ExstsFile >> $UNCPath\$FileName$disk.txt
	}

	}

	}
	exit

upload successful

# 删除本地组中无效的 AD 用户

upload successful

AD 环境中的本地组存在大量无效的 AD 用户，这些用户通常以 S-1 开头，有些强迫症用户就希望可以删除掉这些无效用户，于是就写了个删除无效 AD 用户的脚本

	# 替换 administrators 为你的本地组名称
	$GroupName = "administrators"

	$GroupMembers = @(
	([ADSI]"WinNT://./${GroupName}").psbase.Invoke('Members') \|
	ForEach-Object {
	$_.GetType().InvokeMember('AdsPath', 'GetProperty', $null, $_, $null)
	}
	) -match '^WinNT'

	$GroupMembers = $GroupMembers -replace "WinNT://",""
	Write-Host "Members of group ${GroupName}: $($GroupMembers -join ', ')"

	foreach ($member in $GroupMembers)
	{
	# 替换 keeponline 为你的组织域名
	if ($member -like "keeponline/" -or $member -like "BUILTIN/")
	{
	continue
	}
	elseif ($member -match "S-1") # checking for empty/orphaned SIDs only
	{
	# 从 $member 中提取 SID 部分
	$sid = $member -replace ".*?S-1", "S-1"
	Write-Host "Removing invalid account: $sid from group $GroupName"
	Remove-LocalGroupMember -Group $GroupName -Member $sid
	}

	}

# 设置客户端壁纸

有的用户希望在没有 AD 域的情况统一客户端的壁纸，刚开始以为很简单，就写了个脚本通过注册表指定壁纸路径使其生效，后面发现切换到其它用户登录该壁纸不生效，于是就简单粗暴的添加了开机启动项实现其它用户登录也生效

	@echo off

	# 连接壁纸所在的共享目录
	net use \\ivt-svr\soft password /user:ShareName

	# 创建壁纸存放目录并隐藏
	mkdir c:\wallpaper
	attrib +s +h +r c:\wallpaper

	# 复制共享中的壁纸到本地
	xcopy /y \\ivt-svr\soft\zard.jpg c:\wallpaper\

	# 断开共享连接
	echo Y\|net use \\ivt-svr\soft /del

	# 添加注册表开机启动脚本
	reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v Wallpaper /t reg_sz /d c:\WallPaper\wp.bat /f

	# 写入脚本内容
	echo ^@echo off >> c:\WallPaper\wp.bat
	echo reg add ^"hkcu^\control panel^\desktop^" ^/v wallpaper ^/d ^"c:^\wallpaper^\zard.jpg^" ^/f >> c:\WallPaper\wp.bat
	echo RunDll32.exe USER32.DLL,UpdatePerUserSystemParameters >> c:\WallPaper\wp.bat

	# 复制脚本到开机启动菜单并隐藏
	xcopy /y c:\WallPaper\wp.bat "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp"
	attrib +s +h +r c:\WallPaper\wp.bat
	attrib +s +h +r "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\wp.bat"

	# 执行脚本
	cmd /c c:\WallPaper\wp.bat

# 创建程序快捷方式，并替换图标

之前有用户想要用 ivanti 的软件门户，但是当初在配置代理的时候并没有配置将软件门户显示在用户桌面，现在想通过 EPM 后台推送一个任务创建快捷方式，并且将软件门户的图标替换成自己的公司 logo , 然后我就根据用户的需求写了个 powershell 的脚本

	###################################################################################
	# 该脚本可创建应用程序快捷方式，并更改其图标 #
	###################################################################################

	# 应用商城图标下载地址
	$URL = "http://epm2022/software/Store.ico"
	# 保存图标路径
	$OouFile = "c:\windows\Store.ico"
	# 下载图标并保存
	Invoke-WebRequest -Uri $URL -OutFile $OouFile
	###################################################################################

	###################################################################################
	# 指定快捷方式文件的路径
	$shortcutPath = "C:\Users\Public\Desktop\软件商城.lnk"
	# 指定新图标文件的路径
	$iconPath = "C:\windows\Store.ico"
	# 指定新图标的索引
	$iconIndex = 0
	###################################################################################

	###################################################################################
	# 创建 WshShell COM 对象
	$shell = New-Object -ComObject WScript.Shell
	# 创建快捷方式
	$shortcut = $shell.CreateShortcut($shortcutPath)
	# 更改图标路径和索引
	$shortcut.IconLocation = "$iconPath,$iconIndex"
	# 设置新的目标路径
	$shortcut.TargetPath = "C:\Program Files (x86)\LANDesk\LDClient\LANDeskPortalManager.exe"
	# 保存更改
	$shortcut.Save()
	###################################################################################

	###################################################################################
	# 释放 COM 对象
	[System.Runtime.Interopservices.Marshal]::ReleaseComObject($shortcut) \| Out-Null
	[System.Runtime.Interopservices.Marshal]::ReleaseComObject($shell) \| Out-Null
	Remove-Variable shortcut
	Remove-Variable shell
	###################################################################################

# 生成随机序列号

某客户要求在操作系统部署阶段，由用户自行进行格式化，格式化后弹出一串随机序列号，并写入远程服务器，用于验证用户是否已经执行过格式化操作

	# 定义随机数元素和长度
	$randomSerial = -join ((48..57) + (65..90) + (97..122) \| Get-Random -Count 24 \| ForEach-Object { [char]$_ })

	# 保存路径
	$filePath = "\\10.17.1.23\Serial.txt"
	$randomSerial.$BoardSerial \| Out-File -FilePath $filePath -Append

	# 弹窗提示
	Add-Type -AssemblyName PresentationCore,PresentationFramework
	[System.Windows.MessageBox]::Show("Congratulations, you have successfully completed the computer formatting process. Please record the following serial number and bring it to the security department for verification. $randomSerial", "TIPS")

	# 关闭计算机
	Stop-Computer -Force

# 加域脚本

	# 获取当前网络适配器配置
	$adapter = Get-NetAdapter \| Where-Object { $_.Status -eq 'Up' }

	# 更改主 DNS 地址
	Set-DnsClientServerAddress -InterfaceIndex $adapter.InterfaceIndex -ServerAddresses @("192.168.80.250")

	# 显示更改后的 DNS 配置
	# Get-DnsClientServerAddress -InterfaceIndex $adapter.InterfaceIndex

	# 定义域的名称、用户名和密码以及计算机名称
	$DomainName = "keeponline.cn"
	$Username = "keeponline\administrator" # 域管理员用户名
	$Password = ConvertTo-SecureString "Password123" -AsPlainText -Force # 域管理员密码
	# $ComputerName = "YourComputerName" # 新计算机名称

	# 创建凭据对象
	$Credential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $Username, $Password

	# 使用 Add-Computer cmdlet 加入域，需要更改计算机名添加参数 -NewName $ComputerName
	Add-Computer -DomainName $DomainName -Credential $Credential -Restart -Force

	# 删除脚本
	Remove-Item -Path $MyInvocation.MyCommand.Path -Force

# 批量下载文件

我有时会想要批量下载一个网站的所有文件，例如音乐、视频和图片，所以写了个批量下载文件的 shell 脚本，该脚本会默认将文件下载到当前脚本所在目录，如果需要指定目录，可以用 wget -P /PATH

	#!/bin/sh

	url=$1

	curl "$url" \| grep -oP '(?<=href=")[^"]+\.(mp3\|mp4\|jpg)(?=")' \| sed "s@^@$url/@" \| xargs -n 1 curl -O

upload successful

# 验证域账号

在某个用户的操作系统部署要求中，需要验证用户是否属于公司员工，通过域账号来验证并且将通过验证的域账号作为计算机名，如果用户有多台电脑，需要在计算机名后面加个数字区分这是第几台电脑，避免计算机名重复

如何验证域账号的正确性，我这里是通过域中某台主机的共享来验证域账号的正确性，验证通过后再询问用户这是第几台电脑，确认后将域账号和电脑字数进行拼接，然后保存到 x 盘

	$domain = "keeponline.cn"
	$validCredential = $false

	do {
	$credential = Get-Credential -Message "Enter your domain credentials" -UserName "$domain\"

	$sharePath = "\\win10.keeponline.cn\Share" # 这里替换为你要访问的共享文件夹路径

	try {
	# 删除之前可能存在的同名驱动器映射
	Remove-PSDrive -Name "Z" -ErrorAction SilentlyContinue

	# 尝试建立与域控制器上共享文件夹的连接
	$null = New-PSDrive -Name "Z" -PSProvider "FileSystem" -Root $sharePath -Credential $credential -ErrorAction Stop
	Write-Host "Verify successfully!"
	$validCredential = $true
	} catch {
	# 如果验证失败，什么都不做，继续循环提示用户输入凭据
	$validCredential = $false
	}
	} until ($validCredential)

	# 提取用户名部分
	$username = $credential.UserName.Split("\")[1]

	# 确认用户电脑数量，并确保用户输入的是纯数字
	do {
	$computerNumber = Read-Host "Is this your first, second, or third computer? (Enter the number)"
	if ($computerNumber -match '^\d+$') {
	# 如果输入是纯数字，则询问用户是否确定
	$confirmation = Read-Host "You entered that this is your computer number $computerNumber. Is this correct? (Enter 'y' to confirm, or 'n' to re-enter)"
	if ($confirmation -eq 'Y' -or $confirmation -eq 'y' ) {
	$validInput = $true
	} elseif ($confirmation -eq 'N'-or $confirmation -eq 'n') {
	$validInput = $false
	} else {
	Write-Host "Invalid response. Please enter 'y' to confirm or 'n' to re-enter！"
	$validInput = $false
	}
	} else {
	Write-Host "Invalid input. Please enter a number indicating which computer this is (e.g., 1 for first, 2 for second, etc.)"
	$validInput = $false
	}
	} until ($validInput)

	# 根据用户输入的数字生成新的计算机名

	$newcomputername = "${username}${computerNumber}"

	# 保存计算机名到文件
	$newcomputername \| Out-File -FilePath "x:\user.txt"

确定好计算机名后，会自动进入下一步安装操作系统，安装完操作系统后，再通过脚本将计算名写入 Unattend.xml 应答文件，这样电脑重启后就会自动命名

	# 定义计算机名文件路径
	$filePath = "x:\user.txt"

	# 定义要替换的内容
	$oldComputerNameRegex = "<ComputerName>.*?</ComputerName>" # 匹配任意值的正则表达式
	$newComputerName = Get-Content $filePath # 获取计算机名文件内容

	# 读取应答文件 XML 内容
	$xmlPath = "C:\Windows\Panther\Unattend.xml"
	$xmlContent = Get-Content -Path $xmlPath -Raw

	# 替换内容
	$newXmlContent = $xmlContent -replace $oldComputerNameRegex, "<ComputerName>$newComputerName</ComputerName>"

	# 将修改后的内容写回文件
	$newXmlContent \| Set-Content -Path $xmlPath

Shell

# WIFI 黑白名单

# WIFI 白名单

# WIFI 黑名单

# 辅助命令

# 禁用电脑摄像头

# 禁用摄像头

# 启用摄像头

# 文件查找

# 删除本地组中无效的 AD 用户

# 设置客户端壁纸

# 创建程序快捷方式，并替换图标

# 生成随机序列号

# 加域脚本

# 批量下载文件

# 验证域账号

在EPM配置Linux首选服务器

脚本分享