Windows

Bật, Tắt Command Prompt bằng GPO hoặc Registry

Deploy A Registry Key Via Group Policy

Deploy A Registry Key Via Group Policy

Mục lục:

Anonim

Để ngăn chặn truy cập vào Command Prompt trong Window, bạn có thể sử dụng các thiết lập Group Policy hoặc chỉnh sửa Windows Registry, để vô hiệu hóa Command Prompt. Khi bạn làm điều này, nó sẽ ngăn chặn người dùng chạy dấu nhắc lệnh tương tác hoặc CMD.exe. Chúng ta hãy xem cách chúng ta có thể làm điều đó trong Windows 8 / 7.

Tắt Command Prompt

Sử dụng GPO

Mở hộp Run, gõ gpedit.msc và nhấn Enter để mở Local Group Trình chỉnh sửa chính sách. Điều hướng đến đường dẫn sau:

Cấu hình người dùng / Mẫu quản trị / Hệ thống

Trong ngăn bên phải, bạn sẽ thấy Ngăn truy cập vào dấu nhắc lệnh . Nhấp đúp vào nó để đặt chính sách. Chọn Đã bật và bấm Áp dụng / OK.

Cài đặt chính sách này ngăn người dùng chạy lời nhắc lệnh tương tác, Cmd.exe. Thiết lập chính sách này cũng xác định xem các tập tin batch (.cmd và.bat) có thể chạy trên máy tính hay không. Nếu bạn bật cài đặt chính sách này và người dùng cố gắng mở cửa sổ lệnh, hệ thống sẽ hiển thị thông báo giải thích rằng cài đặt sẽ ngăn tác vụ. Nếu bạn tắt cài đặt chính sách này hoặc không định cấu hình, người dùng có thể chạy các tệp Cmd.exe và hàng loạt bình thường.

Tại đây, bạn cũng có thể vô hiệu hóa lệnh xử lý dấu nhắc lệnh, nếu muốn.

Windows không có Group Policy, bạn có thể thực hiện các thao tác sau:

Sử dụng Registry

Chạy regedit để mở Registry Editor. điều hướng đến khoá đăng ký sau:

HKEY_CURRENT_USER Software Policies Microsoft Windows System

Nếu không có khóa Windows hoặc Hệ thống, bạn có thể được yêu cầu tạo chúng.

Trong ngăn bên phải, nhấn đúp DisableCMD và đặt giá trị thành 0 .

Nếu DisableCMD không xuất hiện trên hệ thống của bạn, bạn có thể được yêu cầu tạo một giá trị DWORD mới, đặt tên là DisableCMD và sau đó Cho nó một giá trị 0.

Bây giờ nếu bất kỳ người dùng nào cố gắng mở CMD, họ sẽ thấy một thông báo:

Dấu nhắc lệnh đã bị tắt bởi người quản trị của bạn.

Bật CMD

lý do, bạn cần phải làm ngược lại, tức là. kích hoạt dấu nhắc lệnh, chỉ cần vô hiệu hóa Ngăn chặn truy cập vào thiết lập chính sách lệnh. Trong registry, bạn có thể xóa DisableCMD DWORD hoặc đặt giá trị của nó thành 1.

FixWin của chúng tôi cũng cho phép bạn kích hoạt dấu nhắc lệnh, nếu nó đã bị vô hiệu hóa, chỉ với một cú nhấp chuột.

Hy vọng điều này sẽ hữu ích!

Xem bài đăng này nếu bạn muốn ngăn truy cập vào Registry Editor.