Windows 10 İle İlgili Özel Bir Soru ?

[burak35]

Arkadaşlar herkese merhaba. Windows 10 kullananlara bir sorum olacak. yanıtlarsanız sevinirim.

Windows 10 da herhangi bir vbe ve vbs uzantılı scripte sağ tuş yaptığınızda sizlerde "komut satırında aç" diye bir girdi çıkıyor mu ?
varsayılan olarak bu değer sizlerin sisteminde ekli mi ? windows 10 kullanan arkadaşlar cevap verirse sevinirim.
Herkese iyi günler.

[TRWE_2012]

Arkadaşlar herkese merhaba. Windows 10 kullananlara bir sorum olacak. yanıtlarsanız sevinirim.

Windows 10 da herhangi bir vbe ve vbs uzantılı scripte sağ tuş yaptığınızda sizlerde "komut satırında aç" diye bir girdi çıkıyor mu ?
varsayılan olarak bu değer sizlerin sisteminde ekli mi ? windows 10 kullanan arkadaşlar cevap verirse sevinirim.
Herkese iyi günler.

Acaba niye sordu? (not : ben cevaplarım ama Windows11 kullanıyorum, kendisi Windows10 kullanan kullanıcılardan bir cevap istiyor)
**************************************************************************************************************************************************************************
Dayanamadım Cevap Yazdım....
**************************************************************************************************************************************************************************

Bir forum gönderisinde sorulan bu soru, Windows 10'da .vbs ve .vbe uzantılı VBScript dosyalarına sağ tıklandığında "Komut Satırında Aç" seçeneğinin varsayılan olarak mevcut olup olmadığını araştırmaktadır. Bu, özellikle sistem yöneticileri ve script geliştiricileri için pratik öneme sahip bir bağlam menüsü davranış sorusudur.

Varsayılan Durum

Windows 10'da .vbs ve .vbe dosyalarına sağ tıklandığında gelen varsayılan bağlam menüsü şunları içerir:

Komut Satırında Aç" girdisi varsayılan olarak gelmez. Bu seçenek, Windows'un hiçbir sürümünde .vbs/.vbe dosyaları için fabrika çıkışı olarak kayıtlı değildir.

Bu Girdi Nereden Gelir?

"Komut Satırında Aç" seçeneği şu yollardan biriyle sisteme eklenmiş olabilir:

1. Manuel Registry düzenlemesi:

Kullanıcı veya bir araç, aşağıdaki gibi bir kayıt defteri anahtarı eklemiş olabilir:

Kod: Tümünü seç

HKEY_CLASSES_ROOT\VBSFile\shell\Open with CMD\command

2. Üçüncü taraf yazılım:

Open With Enhanced, FileMenu Tools, Right-Click Enhancer gibi araçlar bu tür özel menü girişleri ekleyebilir.

3. Grup İlkesi veya kurumsal yapılandırma:

Şirket ortamlarında sistem yöneticileri bu tür girişleri GPO ile dağıtabilir.

4. Önceki Windows sürümünden taşınan ayar:

Windows 7/8 üzerinden yapılan yerinde yükseltmelerde eski registry girdileri aktarılabilir.

Teknik Arka Plan: wscript.exe vs cscript.exe

.vbs dosyaları varsayılan olarak wscript.exe (Windows Script Host — GUI modu) ile ilişkilendirilir. "Komut Satırında Aç" seçeneği tipik olarak cscript.exe (konsol modu) ile çalıştırmayı hedefler:

Kod: Tümünü seç

cscript.exe "C:\yol\dosya.vbs"

Bu ayrım önemlidir: cscript.exe ile çalıştırıldığında WScript.Echo çıktıları cmd penceresinde görünür; wscript.exe ile çalıştırıldığında ise MessageBox olarak açılır.

Kısaca özetlemek gerekirse :

1.Hayır, bu girdi Windows 10'da varsayılan olarak gelmez. Sistemin de bu seçenek görünüyorsa, manuel registry düzenlemesi, üçüncü taraf bir araç veya kurumsal bir yapılandırma tarafından eklenmiştir. Temiz bir Windows 10 kurulumunda bu menü girdisi bulunmaz.

2..vbs/.vbe dosyaları için "Komut Satırında Aç" bağlam menüsü girdisi, Windows 10'un varsayılan davranışı değildir. Varlığı her zaman sistemde yapılmış ek bir yapılandırmaya işaret eder. Bu bilgi, hem güvenlik açısından (beklenmedik script yürütme vektörleri) hem de sistem yönetimi açısından önem taşır.

NOT :

Sağ Menüye Ekleme (.reg kaydı) : add_cmd_open_vbs_vbe.reg

Kod: Tümünü seç

Windows Registry Editor Version 5.00

; ---- VBSFile: .vbs uzantısı ----
[HKEY_CLASSES_ROOT\VBSFile\shell\OpenWithCMD]
@="Komut Satırında Aç"

[HKEY_CLASSES_ROOT\VBSFile\shell\OpenWithCMD\command]
@="cmd.exe /k cscript.exe \"%1\""

; ---- VBEFile: .vbe uzantısı ----
[HKEY_CLASSES_ROOT\VBEFile\shell\OpenWithCMD]
@="Komut Satırında Aç"

[HKEY_CLASSES_ROOT\VBEFile\shell\OpenWithCMD\command]
@="cmd.exe /k cscript.exe \"%1\""

Dosyaya çift tıklandığında değil, sağ tıklandığında menüde görünür. Seçildiğinde cmd.exe penceresi açılır ve script cscript.exe ile çalıştırılır. /k parametresi sayesinde pencere script bittikten sonra açık kalır; çıktıyı okuyabilirsiniz.

Sağ Menüden SİLME : remove_cmd_open_vbs_vbe.reg

Kod: Tümünü seç

Windows Registry Editor Version 5.00

; ---- VBSFile: .vbs uzantIsI kaldır ----
[-HKEY_CLASSES_ROOT\VBSFile\shell\OpenWithCMD]

; ---- VBEFile: .vbe uzantIsI kaldır ----
[-HKEY_CLASSES_ROOT\VBEFile\shell\OpenWithCMD]

Anahtarın başına - konulması, o anahtarı ve altındaki tüm alt anahtarları (\command dahil) siler.

**************************************************************************************************************************************************************************

[Kayserilifatih]

Bende çıkmıyor Windows 10 22H2 19045.6456 yapısında ve eski yapılarda bu komut istemi seçeneğine hiç denk gelmedim.

[burak35]

Merhaba. Yanıtlar için teşekkürler. kaldırmak için sordum. Bir süredir sistemimle ilgilinemiyordum.
Varsayılan olarak vbe ve vbs sağtuş menülerinde komut satırında aç gibi bir girdi daha önce hatırlamıyorum.
Nereden geldi ? bi fikrim yok. Daha önce herhangi bir yazılım program kurmadım. Zaten program yazılım kurmayı çok sevmem.
Çok fazla oyun kurar silerim. ama onlarında böyle birşeye neden olacağını düşünmüyorum.
Elimdeki tweaklerdede böyle birşey yoktu. Burak Tweak e de baktım. burak tweak içindede böyle bir kayıt yok.

Son çare olarak kaldırmayı denedim. ve başardım. Yalnız yol konusunda karar verememiştim.
Hkey class root altından mı ? yoksa hklm altından mı kaldırmak gerekiyordu ? karar veremedim.
Chatgpt ye sorduğumda tüm kullanıcıları etkilesin istiyorsan hklm altından kaldır dediğini gördüm.
Bende hklm altından kaldırdım. hkcu altında zaten bu kayıtlar yok. sadece hkcr ve hklm altında var.
Hangisinden kaldırırsam kaldırayım, ötekide kendi kendine yok oluyor. ilk başta hkcr altından kaldıracaktım.
fakat vazgeçtim. bende gidip hklm altından kaldırdım. şuan için bi sorun yok gibi. aynı şeyi yaşayan olursa diye tweaki paylaşıyorum.

vbe vbs sağ tuş menüsüne komut satırında aç girdisini ekle (varsayılan)

Kod: Tümünü seç

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBEFile\Shell\Open2]
@=hex(2):4f,00,70,00,65,00,6e,00,20,00,26,00,77,00,69,00,74,00,68,00,20,00,43,\
  00,6f,00,6d,00,6d,00,61,00,6e,00,64,00,20,00,50,00,72,00,6f,00,6d,00,70,00,\
  74,00,00,00
"MUIVerb"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
  6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
  00,77,00,73,00,68,00,65,00,78,00,74,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,\
  34,00,35,00,31,00,31,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBEFile\Shell\Open2\Command]
@=hex(2):22,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,43,00,\
  53,00,63,00,72,00,69,00,70,00,74,00,2e,00,65,00,78,00,65,00,22,00,20,00,22,\
  00,25,00,31,00,22,00,20,00,25,00,2a,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\Shell\Open2]
@=hex(2):4f,00,70,00,65,00,6e,00,20,00,26,00,77,00,69,00,74,00,68,00,20,00,43,\
  00,6f,00,6d,00,6d,00,61,00,6e,00,64,00,20,00,50,00,72,00,6f,00,6d,00,70,00,\
  74,00,00,00
"MUIVerb"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
  6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
  00,77,00,73,00,68,00,65,00,78,00,74,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,\
  34,00,35,00,31,00,31,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\Shell\Open2\Command]
@=hex(2):22,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,43,00,\
  53,00,63,00,72,00,69,00,70,00,74,00,2e,00,65,00,78,00,65,00,22,00,20,00,22,\
  00,25,00,31,00,22,00,20,00,25,00,2a,00,00,00

vbe vbs sağ tuş menüsünden komut satırında aç girdisini kaldır

Kod: Tümünü seç

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBEFile\Shell\Open2]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\Shell\Open2]

Not : bu konuda elbette tarkan abinin fikrini merak ediyorum. böyle bir tweak için sadece hkcr altından mı kaldırmak lazım.
Yoksa hklm altından mı kaldırmak lazım. Hangisi daha sağlıklı olur acaba ? Ai hklm dedi. herkese iyi akşamlar buarada.

[TRWE_2012]

Merhaba. Yanıtlar için teşekkürler. kaldırmak için sordum. Bir süredir sistemimle ilgilinemiyordum.
Varsayılan olarak vbe ve vbs sağtuş menülerinde komut satırında aç gibi bir girdi daha önce hatırlamıyorum.
Nereden geldi ? bi fikrim yok. Daha önce herhangi bir yazılım program kurmadım. Zaten program yazılım kurmayı çok sevmem.
Çok fazla oyun kurar silerim. ama onlarında böyle birşeye neden olacağını düşünmüyorum.
Elimdeki tweaklerdede böyle birşey yoktu. Burak Tweak e de baktım. burak tweak içindede böyle bir kayıt yok.

Son çare olarak kaldırmayı denedim. ve başardım. Yalnız yol konusunda karar verememiştim.
Hkey class root altından mı ? yoksa hklm altından mı kaldırmak gerekiyordu ? karar veremedim.
Chatgpt ye sorduğumda tüm kullanıcıları etkilesin istiyorsan hklm altından kaldır dediğini gördüm.
Bende hklm altından kaldırdım. hkcu altında zaten bu kayıtlar yok. sadece hkcr ve hklm altında var.
Hangisinden kaldırırsam kaldırayım, ötekide kendi kendine yok oluyor. ilk başta hkcr altından kaldıracaktım.
fakat vazgeçtim. bende gidip hklm altından kaldırdım. şuan için bi sorun yok gibi. aynı şeyi yaşayan olursa diye tweaki paylaşıyorum.

vbe vbs sağ tuş menüsüne komut satırında aç girdisini ekle (varsayılan)

Kod: Tümünü seç

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBEFile\Shell\Open2]
@=hex(2):4f,00,70,00,65,00,6e,00,20,00,26,00,77,00,69,00,74,00,68,00,20,00,43,\
  00,6f,00,6d,00,6d,00,61,00,6e,00,64,00,20,00,50,00,72,00,6f,00,6d,00,70,00,\
  74,00,00,00
"MUIVerb"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
  6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
  00,77,00,73,00,68,00,65,00,78,00,74,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,\
  34,00,35,00,31,00,31,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBEFile\Shell\Open2\Command]
@=hex(2):22,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,43,00,\
  53,00,63,00,72,00,69,00,70,00,74,00,2e,00,65,00,78,00,65,00,22,00,20,00,22,\
  00,25,00,31,00,22,00,20,00,25,00,2a,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\Shell\Open2]
@=hex(2):4f,00,70,00,65,00,6e,00,20,00,26,00,77,00,69,00,74,00,68,00,20,00,43,\
  00,6f,00,6d,00,6d,00,61,00,6e,00,64,00,20,00,50,00,72,00,6f,00,6d,00,70,00,\
  74,00,00,00
"MUIVerb"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
  6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
  00,77,00,73,00,68,00,65,00,78,00,74,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,\
  34,00,35,00,31,00,31,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\Shell\Open2\Command]
@=hex(2):22,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,43,00,\
  53,00,63,00,72,00,69,00,70,00,74,00,2e,00,65,00,78,00,65,00,22,00,20,00,22,\
  00,25,00,31,00,22,00,20,00,25,00,2a,00,00,00

vbe vbs sağ tuş menüsünden komut satırında aç girdisini kaldır

Kod: Tümünü seç

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBEFile\Shell\Open2]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\Shell\Open2]

Not : bu konuda elbette tarkan abinin fikrini merak ediyorum. böyle bir tweak için sadece hkcr altından mı kaldırmak lazım.
Yoksa hklm altından mı kaldırmak lazım. Hangisi daha sağlıklı olur acaba ? Ai hklm dedi. herkese iyi akşamlar buarada.

İş orada bitmiyor , nereye gidiyorsun?!, o işler o kadar basit değil...!!!, dön geriye...!!!

PowerShell .dll dosya sorgusu :

Kod: Tümünü seç

$f = "C:\Windows\System32\wshext.dll"
[PSCustomObject]@{
    Path        = $f
    Created     = (Get-Item $f).CreationTime
    Modified    = (Get-Item $f).LastWriteTime
    SHA256      = (Get-FileHash $f -Algorithm SHA256).Hash
    SigStatus   = (Get-AuthenticodeSignature $f).Status
    Signer      = (Get-AuthenticodeSignature $f).SignerCertificate.Subject
    CompanyName = [System.Diagnostics.FileVersionInfo]::GetVersionInfo($f).CompanyName
    FileVersion = [System.Diagnostics.FileVersionInfo]::GetVersionInfo($f).FileVersion
} | Format-List

Beklenen: Status: Valid, SignerCertificate alanında Microsoft Windows veya Microsoft Corporation yayıncı adı görünmeli. NotSigned veya geçersiz imza çıkarsa, dosya değiştirilmiş ya da üçüncü parti bir yer değiştirme (DLL hijacking) yapılmış olabilir.

Bununla alakalı .ps1 betiği :

Kod: Tümünü seç

# Check-WshextDll.ps1
# Purpose: Verify the integrity and signature of wshext.dll against expected Microsoft values.
# Output: Green if values match expected Microsoft signature/origin, Red if mismatched or missing.

$TargetFile = "C:\Windows\System32\wshext.dll"

# Expected reference values for a genuine Microsoft-signed wshext.dll
$ExpectedCompanyName = "Microsoft Corporation"
$ExpectedSigStatus   = "Valid"
$ExpectedSignerKeyword = "Microsoft"

function Write-ResultLine {
    param(
        [string]$Label,
        [string]$Value,
        [bool]$IsOk
    )
    $color = if ($IsOk) { "Green" } else { "Red" }
    Write-Host ("{0,-15}: {1}" -f $Label, $Value) -ForegroundColor $color
}

Write-Host "=============================================="
Write-Host " WSHEXT.DLL INTEGRITY CHECK"
Write-Host "=============================================="
Write-Host ""

if (-not (Test-Path $TargetFile)) {
    Write-Host "File not found: $TargetFile" -ForegroundColor Red
    Write-Host ""
    Read-Host "Press ENTER to exit."
    exit
}

try {
    $FileInfo    = Get-Item $TargetFile
    $HashInfo    = Get-FileHash $TargetFile -Algorithm SHA256
    $SigInfo     = Get-AuthenticodeSignature $TargetFile
    $VersionInfo = [System.Diagnostics.FileVersionInfo]::GetVersionInfo($TargetFile)

    $SignerSubject = if ($SigInfo.SignerCertificate) { $SigInfo.SignerCertificate.Subject } else { "No certificate found" }
    $CompanyName   = if ($VersionInfo.CompanyName) { $VersionInfo.CompanyName } else { "Unknown" }
    $FileVersion   = if ($VersionInfo.FileVersion) { $VersionInfo.FileVersion } else { "Unknown" }
    $SigStatusStr  = $SigInfo.Status.ToString()

    # Evaluation rules
    $IsSigValid    = ($SigStatusStr -eq $ExpectedSigStatus)
    $IsCompanyOk   = ($CompanyName -like "*$ExpectedCompanyName*")
    $IsSignerOk    = ($SignerSubject -like "*$ExpectedSignerKeyword*")
    $IsFullyTrusted = $IsSigValid -and $IsCompanyOk -and $IsSignerOk

    Write-ResultLine -Label "Path"        -Value $FileInfo.FullName -IsOk $true
    Write-ResultLine -Label "Created"     -Value $FileInfo.CreationTime -IsOk $true
    Write-ResultLine -Label "Modified"    -Value $FileInfo.LastWriteTime -IsOk $true
    Write-ResultLine -Label "SHA256"      -Value $HashInfo.Hash -IsOk $true
    Write-ResultLine -Label "SigStatus"   -Value $SigStatusStr -IsOk $IsSigValid
    Write-ResultLine -Label "Signer"      -Value $SignerSubject -IsOk $IsSignerOk
    Write-ResultLine -Label "CompanyName" -Value $CompanyName -IsOk $IsCompanyOk
    Write-ResultLine -Label "FileVersion" -Value $FileVersion -IsOk $true

    Write-Host ""
    Write-Host "=============================================="
    if ($IsFullyTrusted) {
        Write-Host " RESULT: File appears to be an authentic, unmodified Microsoft component." -ForegroundColor Green
    } else {
        Write-Host " RESULT: File signature/origin does NOT match expected Microsoft values." -ForegroundColor Red
        Write-Host " This may indicate tampering, replacement, or a third-party component." -ForegroundColor Red
    }
    Write-Host "=============================================="
}
catch {
    Write-Host "An error occurred while analyzing the file:" -ForegroundColor Red
    Write-Host $_.Exception.Message -ForegroundColor Red
}

Write-Host ""
Read-Host "Press ENTER to exit."

Betiğin mantığı :

Kontrol kriterleri (üçü birden sağlanmalı >>>>>>>>>>>> yeşil/güvenilir):

SigStatus = Valid olmalı...
Signer sertifika konusunda "Microsoft" geçmeli...
CompanyName "Microsoft Corporation" içermeli...

Bu üç kriterden herhangi biri sağlanmazsa o satır kırmızı renkte gösterilir ve sonuçta genel uyarı verilir. Path, Created, Modified, SHA256, FileVersion satırları her zaman yeşil (referans/bilgi amaçlı, kendi başlarına şüpheli değiller , asıl karar imza ve şirket adına bağlı)...

Çalıştırma

Yönetici olarak açılmış PowerShell'de:

Kod: Tümünü seç

powershell -ExecutionPolicy Bypass -File "C:\path\to\Check-WshextDll.ps1"

veya execution policy ayarlıysa direkt:

Kod: Tümünü seç

.\Check-WshextDll.ps1

Çıktıda RESULT satırı yeşilse dosya orijinal Microsoft bileşeni, kırmızıysa değiştirilmiş/üçüncü parti olabilir demektir.

[burak35]

Powershell dosyaları çalışmıyor bende. Hata verip anında kapanıyor. Tek tek elle ps1 uzantılı dosya yaptım.
Powershelli ayrıo bir pencerede run as adminle çalıştırdım. dosya yolu kopyalayarak ps1 dosyalarını çalıştırdım.
ama yinede olmuyor. hata veriyor. bende fazla uğraşmadım hepsini silip geçtim.
Burada sistemde herhangi bir sorun sıkıntı yok. Sadece klavyemde problem var işte. o da klavenin kendisinden yada,
altındaki flex kablodan kaynaklı sanırım. yardımın için teşekkürler.

[TRWE_2012]

Powershell dosyaları çalışmıyor bende. Hata verip anında kapanıyor. Tek tek elle ps1 uzantılı dosya yaptım.
Powershelli ayrıo bir pencerede run as adminle çalıştırdım. dosya yolu kopyalayarak ps1 dosyalarını çalıştırdım.
ama yinede olmuyor. hata veriyor. bende fazla uğraşmadım hepsini silip geçtim.
Burada sistemde herhangi bir sorun sıkıntı yok. Sadece klavyemde problem var işte. o da klavenin kendisinden yada,
altındaki flex kablodan kaynaklı sanırım. yardımın için teşekkürler.

Betik çalışıyor aksi olamaz çünkü benden çıkıyor bu betikler...

Platform / İşletim Sistemi : Windows 11 Version 24H2 (Build 26100.7019)

Senin sisteminde çalışmaması da enterasan....(normalde çalışması lazım)