先来了解一下为什么本地连接不可禁用，原因是病毒破坏掉了系统目录下的一个文件,而这个文件的目录就是

里面的catdb 文件被破坏，那我们如何修复呢？

通常我们想到的最快捷的方法就是直接覆盖一个好的文件就可以，我那我先来试验一下

首先，我们先删除它

好的，我的目录下已经是空白了，说明我已经直接删除了，那我们看看结果怎么，如何检验呢？？  直接禁用本地连接就好，我们试一下

这时候我们就会很奇怪的发现，本地连接依旧可以禁用，而本来已经清空的文件夹中又再次出现了被我们所删除的东西，这是为什么呢？

其实，这时微软的系统保护  为cryptsvc(认证服务)，因为它的保护，所以我们无法彻底更换这个文件，那我们应该如何更换呢？   结束这个服务就好

首先，我们用到第一个命令

Tasklist

我们根据它的命令来了解它的的应用...它用来显示我们机器上运行的各种任务，而我们涉及到系统服务，仔细查找

如图，我们找到了它的子命令，然后输入，回车

我们找到了，它的服务，下一步，我们要结束它 涉及到下一个命令 taskkill

我们可以使用taskkill/?来查看它的的用法

下面  是我写的批处理：

@echo off

@pause

for /f "tokens=2 delims=," %%a in ('tasklist /fi "services eq CryptSvc" /nh /fo csv') do (taskkill /f /fi "pid eq %%~a")

@systeminfo>%tmp%\sys.info

@rem #more %tmp%\sys.info

@more %tmp%\sys.info|findstr "Service Pack 3" && goto 3 || more %tmp%\sys.info|findstr "Service Pack 2" && goto 2||more %tmp%\sys.info|findstr "Service Pack 1" && goto 1

:3

@echo copy file repir System

@copy /v .\sp3\catdb.* %windir%\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\

@goto end

:2

@echo copy file repir System

@copy /v .\sp2\catdb.* %windir%\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\

@goto end

:1

@echo copy file repir System

@copy /v .\sp1\catdb.* %windir%\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\

@goto end

:end

@pause

@shutdown -f

如上命令

因为系统服务的PID 可能会有不同，我们则需要命令自动的判别所执行的任务的PID，然后自动的去结束这个程序，然后自动的去判别系统版本，来从桌面复制东西到指定文件夹，来修补系统，而上面的这个命令可以完全做到

我来讲解一下比较复杂的东西，首先

为什么使用pause 命令，因为输入之后会产生

这样使批处理更具有结构化，更加美观，而不是一窝蜂的直接解决，又便于判断故障

然后，怎么样结束已经发现的 cryptscv 服务，根据上文

我们可以看出，pid为 1040 的进程有很多服务，而且

而这些系统服务有无法直接终止，只能强制终止

所以我们只能使用带 /F选项的直接禁止

taskkill /f /fi  "services eq CryptSvc"

如上命令，就可以禁止了，

成功终止后就可以直接覆盖了

注：讲解一下“”的重要性，如果不加“”，cmd只会识别第一个单词，就无法终止了，如图：所以一定要注意细节，可能你辛辛苦苦写的东西，仅仅少一个符号，就挂了

@systeminfo>%tmp%\sys.info 指在系统目录下加入一个缓存，结束之后手动删除即可

再次，介绍一下

%windir%，这个命令输入路径后

可直接找到系统的WINDOWS目录下，因为某些人喜欢更改系统目录来提高安全性，所以它的出现是必要的，有感兴趣的  可以去查一下相对路径。

覆盖之后 直接 shutdown -f 直接重启解决，是不是很简单和实用？

注:“：”对上面提到的代号描述，如 goto 1,下一行可直接这样 ：1 shudown -f

这样执行完后直接就关机了

批命令的熟悉主要靠无数的尝试和对DOS的命令的熟悉以及产于利用和构造，简单却能起到方便，快捷的作用。

附文件下载：点我下载

-----Edit by Andy