Windows CMD -konsolen är kommandoraden där vi kan köra dem för att utföra en mängd konfigurationer. Det är ett svart fönster som heter "Kommandotolken" som representerar det avancerade området i systemet, där alla typer av saker hanteras med kommandon. Förkortningen "CMD" är en förkortning av ordet (Command / Comando).
Eftersom det har så många funktioner är det lämpligt att undvika att göra det tillgängligt för vanliga användare, förutom att skapa en "begränsad användare" för dem, måste vi förhindra att CMD -fönstret är tillgängligt på dessa datorer. För att inaktivera det har vi i princip 2 alternativ. Det ena skulle vara att inaktivera via registret och det andra via GPEDIT (GPO Group Policy Editor) eller vad som är grupppolicyer, det senare är intressant för domäner (företag).
Detta är en uppgif.webpt som vanligtvis används för att hacka säkerhetsfrågor, eftersom även ett team är en lokal administratör, ger vi det inte en fri hand att snabbt öppna ett CMD -fönster om den specifika användaren hackas.
1. Inaktivera CMD -kommandokonsolen med hjälp av registret i Windows 10
Windows -registret är en samling inställningar och olika inställningar för Windows -systemet. Dess organisation och konfigurationsbas ligger på de installerade programmen, systemet och de användare som är värd för utrustningen. Registerdatabasen används av kärnan, tjänster, drivrutiner, SAM och installerade program.
Steg 1
Vi går in i körningsläget för Windows -systemet för att gå in i körningsläge med följande tangenter:
+ R
Steg 2
I körfönstret skriver vi regedit.exe och trycker på OK eller Enter.
Steg 3
Vi går till följande rutt:
Dator / HKEY_CURRENT_USER / Programvara / Policies / Microsoft / Windows / System
FÖRSTORA
Steg 4
Om mappen "System" inte visas är det inga problem eftersom vi kan skapa den på följande sätt:
- Vi klickar med höger musknapp på höger sida av registreringsfönstret.
- Klicka på Ny
- DWORD -värde (32 bitar)
- Vi heter DisableCMD
- Värdet som det kommer att ha är 0 som standard, men vi kan ändra det med 1 eller 2:
Ställ in DisableCMD med värde 1Du inaktiverar skriptkörning och inaktiverar CMD också.
Ställ in DisableCMD med värde 2Du inaktiverar bara CMD -kommandokonsolen.
Steg 5
För att ändra värdet dubbelklickar vi på DisableCMD och ställer in värdet 2 så har vi inaktiverat alla användare (Vi kan senare ändra det till 0 om vi vill använda det igen).
FÖRSTORA
Steg 6
När du försöker öppna CMD -konsolen kommer detta meddelande att visas och tryck på valfri knapp stänger det.
FÖRSTORA
2. Inaktivera CMD -kommandokonsolen med GPO i Windows 10
Detta inaktiverar kommandokonsolen CMD genom grupprincip. I det här exemplet kommer vi att använda dem i Gpedit lokalt, men de kan också användas i domänläge.
Steg 1
Vi går in i körningsläget för Windows -systemet, för att komma till körningsläget trycker vi på knapparna:
+ R
Steg 2
Följande körfönster visas och vi skriver gpedit.msc, klicka på OK.
gpedit.mscSteg 3
Nu måste vi ange följande sökväg:
- Användarinställningar
- administrativa mallar
- Systemet
Steg 4
Vi dubbelklickar (till höger på panelen) på alternativet "Förhindra åtkomst till kommandotolken".
FÖRSTORA
Steg 5
Klicka nu på "Aktivera" i policykonfigurationsfönstret för att inaktivera åtkomst till CMD -kommandotolken för alla användare av maskinen.
Om vi också vill inaktivera körningen av skripten, glöm inte att klicka på fliken längst ner "Vill du också inaktivera bearbetning av skript vid kommandotolken?". Klicka på Ja och acceptera.
Steg 6
Med detta har vi redan CMD inaktiverat, så om du försöker öppna det kommer det att se ut enligt följande.
FÖRSTORA
På så sätt kan vi inaktivera kommandokonsolen eller CMD och på så sätt hindra någon från att komma in och göra ändringar i Windows 10, 8 eller 7 -systemet.
