在TSO-MV中阻止ISRDDN

Question

我们有兴趣为某些用户阻止ISRDDN。我们正在尝试不创造自己的外壳，而ISRDDN内部是否有帮助？最简单的方法是什么？谢谢你！

Answer 1

您可以使用出口3/4（选择"开始和结束出口"）。出口3可用于检查选择PGM（ISRDDN），然后进行某种授权检查以查看是否允许用户运行PGM。如果未设置RC = 8（或16），则以授权失败终止选择服务。这将是使用ISPF进行操作的方法。您的安全软件也可能有一些方法。选择的PGM（ISRDDN）将为ISRDDN生成链接SVC，因此链接中的钩子可以进行安全检查。ISRDDN所做的不仅仅是ListAlc函数，可以通过检查教程可以看出。请记住，ISPF不是授权的代码，"智能"程序员可以编写自己的例程来做同样的事情。