如何设定开机自定义脚本

本文整理智简魔方中“如何设定开机自定义脚本”相关的配置、操作或问题处理内容，供管理员和运维人员按原文步骤查阅与执行。

一、脚本功能介绍

在使用自动重装系统完成后，系统将自动执行脚本命令。无需等待安装成功后手工执行，实现一键完成系统定制化操作。

二、使用开机自定义脚本

在【系统设置】-【重装系统设置】-【镜像管理列表】中，选定操作系统【点击修改】。

在【系统设置】-【重装系统设置】-【镜像管理列表】中界面截图

在脚本栏中输入复制开关机命令，则安装系统后将会自动执行。

在脚本栏中输入复制开关机命令，则安装系统后将会自动执行界面截图

注意：脚本根据镜像系统类型而论，各类系统不能混用，否则无效。如：windows 与 linux 的脚本不能混用，而 windows server2003 与 windows server2008 可用同一脚本。

三、Windows 常见脚本

1、放行单个或连续多个端口

netsh advfirewall firewall add rule name={项目名称} protocol=TCP localport={端口} dir=in action=allow

2、关闭防火墙

netsh Advfirewall set allprofiles state off

3、开启远程桌面连接

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

4、修改远程连接端口

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp" /v "PortNumber" /t REG_DWORD /d "{端口}" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v "PortNumber" /t REG_DWORD /d "{端口}" /f

5、远程桌面安全验证

0 为允许任何链接 1 为仅允许安全的连接

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v "UserAuthentication" /t REG_DWORD /d "0" /f

6、允许 Ping

IPv4 脚本命令：

netsh advfirewall firewall add rule name=icmp4 protocol=icmpv4 dir=in action=allow

IPv6 脚本命令：

netsh advfirewall firewall add rule name=icmp6 protocol=icmpv6 dir=in action=allow

7、默认关闭防火墙

win10\16\19（两条需一起放入）：

netsh firewall set opmode mode=disable profile=ALL
netsh firewall set opmode mode=disable

win7\08\12 关闭防火墙：

netsh advfirewall set allprofiles state off

开启防火墙：

netsh advfirewall set allprofiles state on

本页目录