循环删除指定文件夹

wenbieba · 发表于 2023-7-2 09:25:36

想删除指定文件夹，但一直有问题，麻烦大神指点一下，
目的：统计指定文件夹数量（模糊查找Windows Defender）—获取权限—删除指定文件夹

for /f "delims=: tokens=1" %%i in ('dir /b/s "%SystemDrive%\Program Files\" "%SystemDrive%\Program Files (x86)\" "%SystemDrive%\ProgramData\Microsoft\" 2^>nul^| findstr "Windows Defender_"') do set "WD=%%i"
if %WD% GTR 0 (
      for /f "delims=" %%a in ('dir /b /s "%SystemDrive%\Program Files\Windows Defender_" "%SystemDrive%\Program Files (x86)\Windows Defender_" "%SystemDrive%\ProgramData\Microsoft\Windows Defender_"') do (
      cmd.exe /c takeown /f "%%a" && icacls "%%a" /grant administrators:F /t
   RD /Q /S "%%a"
)
)

zhuya219 · 发表于 2023-7-2 11:20:54

本帖最后由 zhuya219 于 2023-7-7 18:14 编辑

无效楼层

bjay2008xmy · 发表于 2023-7-2 11:33:38

提示: 作者被禁止或删除内容自动屏蔽

zhuya219 · 发表于 2023-7-2 11:42:25

本帖最后由 zhuya219 于 2023-7-7 18:14 编辑

无效楼层

xiezhongrong · 发表于 2023-7-2 12:10:34

zhuya219 发表于 2023-7-2 11:42
挺好用的,用来改代码什么的虽然有时候驴唇不对马嘴

确实是那么回事，我请教了很多，基本没有成功的

wjqok · 发表于 2023-7-2 12:36:21

就是个高级搜索而已，真的有思维，斟酌？

wenbieba · 发表于 2023-7-2 14:05:22

zhuya219 发表于 2023-7-2 11:20
这种事感觉直接就交给ChatGPT比较方便

@echo off

谢谢，提示无法找到文件

wenbieba · 发表于 2023-7-2 14:06:24

wjqok 发表于 2023-7-2 12:36
就是个高级搜索而已，真的有思维，斟酌？

不知能写一个吗

zhuya219 · 发表于 2023-7-2 14:59:01

wenbieba 发表于 2023-7-2 14:06
不知能写一个吗

感觉没用，takeown /f 夺不来这个文件夹的权限。感觉要上驱动强制删除才OK。

wenbieba · 发表于 2023-7-2 15:46:31

zhuya219 发表于 2023-7-2 14:59
感觉没用，takeown /f 夺不来这个文件夹的权限。感觉要上驱动强制删除才OK。

但是我在部署阶段是可以的，只不过想把那么多的命令进行一条简化

zhuya219 · 发表于 2023-7-2 16:00:06

本帖最后由 zhuya219 于 2023-7-2 16:05 编辑

wenbieba 发表于 2023-7-2 15:46
但是我在部署阶段是可以的，只不过想把那么多的命令进行一条简化

额...部署阶段的话直接删除文件夹感觉不太妙;不知道部署阶段你系统包的SYSTEM表是否已经存在了,如果都存在了可以这么做来关闭Defender~(顺便浏览器下载筛选/UAC和DG等关闭也写在里面了)

23423.txt (2.48 KB, 下载次数: 10)
改为.bat后缀然后在pe里执行(驱动器号C须替换成真实Windows所在驱动器号,如果环境变量支持的话可以替换成%SystemDrive%)
命令纯手打~部署阶段好不好使我就没测试了,请笑纳~

wenbieba · 发表于 2023-7-2 16:12:13

zhuya219 发表于 2023-7-2 16:00
额...部署阶段的话直接删除文件夹感觉不太妙;不知道部署阶段你系统包的SYSTEM表是否已经存在了,如果都存 ...

谢谢大哥热心帮忙，不知有闲暇时间帮写一个类似的取得权限删除文件夹的命令，在其他地方用。看来好久模糊查找要添加*Defender*，但是好像没反应

wenbieba · 发表于 2023-7-2 16:17:57

zhuya219 发表于 2023-7-2 16:00
额...部署阶段的话直接删除文件夹感觉不太妙;不知道部署阶段你系统包的SYSTEM表是否已经存在了,如果都存 ...

我是在部署阶段先执行禁用Defender的命令，在删除文件夹的，使用期间也没什么错误

zhuya219 · 发表于 2023-7-2 16:23:31

wenbieba 发表于 2023-7-2 16:12
谢谢大哥热心帮忙，不知有闲暇时间帮写一个类似的取得权限删除文件夹的命令，在其他地方用。看来好久模糊 ...

我对批处理的循环、查找命令不太了解

不过这俩文件夹夺权命令格式肯定是这样的：
takeown /f "目录" /r
cacls "目录" /e /t /g administrator:f

不知道你提供的代码中"Windows Defender_"后面的下划线会不会导致结果有误.

wenbieba · 发表于 2023-7-2 16:26:19

zhuya219 发表于 2023-7-2 16:23
我对批处理的循环、查找命令不太了解

不过这俩文件夹夺权命令格式肯定是这样的：

下划横线不对，查了好多模糊文件夹明加*文件夹*

wenbieba · 发表于 2023-7-14 10:33:24

zhuya219 发表于 2023-7-2 16:00
额...部署阶段的话直接删除文件夹感觉不太妙;不知道部署阶段你系统包的SYSTEM表是否已经存在了,如果都存 ...

这个批处理WD部分是不有三个命令错误

zhuya219 · 发表于 2023-7-14 12:24:48

wenbieba 发表于 2023-7-14 10:33
这个批处理WD部分是不有三个命令错误

我自己用虚拟机+加载光盘微PE启动
进去后直接对C盘的Windows执行关闭WD是没问题的,不会报错

wenbieba · 发表于 2023-7-14 13:15:27

zhuya219 发表于 2023-7-14 12:24
我自己用虚拟机+加载光盘微PE启动
进去后直接对C盘的Windows执行关闭WD是没问题的,不会报错

WD实时保护，wd服务都关闭了吗

wenbieba · 发表于 2023-7-14 13:20:30

zhuya219 发表于 2023-7-14 12:24
我自己用虚拟机+加载光盘微PE启动
进去后直接对C盘的Windows执行关闭WD是没问题的,不会报错

提示参数错误，最后边三个命令重复，你看看

wenbieba · 发表于 2023-7-14 13:32:21

zhuya219 发表于 2023-7-2 16:00
额...部署阶段的话直接删除文件夹感觉不太妙;不知道部署阶段你系统包的SYSTEM表是否已经存在了,如果都存 ...

把你那个命令再发一次，可以吗

zhuya219 · 发表于 2023-7-14 13:38:00

wenbieba 发表于 2023-7-14 13:32
把你那个命令再发一次，可以吗

你是说
reg query "HKEY_LOCAL_MACHINE\WIN_SYSTEM\ControlSet001\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity\Enabled" >nul 2>&1 || (
reg add "HKEY_LOCAL_MACHINE\WIN_SYSTEM\ControlSet001\Control\DeviceGuard\Scenarios" /f
reg add "HKEY_LOCAL_MACHINE\WIN_SYSTEM\ControlSet001\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /f
reg add "HKEY_LOCAL_MACHINE\WIN_SYSTEM\ControlSet001\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v Enabled /t REG_DWORD /d 0 /f
)
这3个吗?如果报错，你直接把第一行reg query ....去掉试试,
我用的就是之前我上传的23423.txt附件啊!

wenbieba · 发表于 2023-7-16 13:14:49

zhuya219 发表于 2023-7-14 13:38
你是说
reg query "HKEY_LOCAL_MACHINE\WIN_SYSTEM\ControlSet001\Control\DeviceGuard\Scenarios\Hyper ...

实体测试附近命令无效

		自动登录	找回密码
密码			注册

bjay2008xmy bjay2008xmy 当前离线积分 2956 IP卡狗仔卡	3^# 发表于 2023-7-2 11:33:38 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
bjay2008xmy bjay2008xmy 当前离线积分 2956 IP卡狗仔卡
	回复使用道具举报显身卡

[求助] 循环删除指定文件夹

点评

点评

点评

点评

点评

点评

点评