Конзолата CMD на Windows е командният ред, където можем да ги изпълним, за да извършим множество конфигурации. Това е черен прозорец, наречен "Команден ред", който представлява разширената област на системата, където всеки тип неща се управляват с команди. Съкращението „CMD“ е съкращение на думата (Command / Comando).
Тъй като той има толкова много функционалности, препоръчително е да се избягва да го прави достъпен за нормални потребители, освен да генерираме „ограничен потребител“ за тях, трябва да предотвратим достъпа на CMD прозореца на тези компютри. За да го деактивираме, ние основно имаме 2 опции. Единият би бил деактивиране чрез Registry, а другият чрез GPEDIT (GPO Group Policy Editor) или какви са груповите политики, последното е интересно за домейни (компании).
Това е задача, която обикновено се използва за хакване на проблеми със сигурността, тъй като дори екипът е локален администратор, ние не му даваме свобода да отваря бързо CMD прозорец, ако конкретният потребител е хакнат.
1. Деактивирайте командната конзола на CMD с помощта на системния регистър в Windows 10
Регистърът на Windows е колекция от настройки и различни настройки на системата Windows. Организационната и конфигурационната му база се основава на инсталираните програми, системата и потребителите, които хостват оборудването. Базата данни на системния регистър се използва от ядрото, услугите, драйверите, SAM и инсталираните приложения.
Етап 1
Влизаме в режима на изпълнение на системата Windows, за да влезем в режим на изпълнение с помощта на следните ключове:
+ R
Стъпка 2
В прозореца за изпълнение пишем regedit.exe и натискаме OK или Enter.
Стъпка 3
Отиваме по следния маршрут:
Компютър / HKEY_CURRENT_USER / Софтуер / Политики / Microsoft / Windows / Система
Увеличете
Стъпка 4
Ако папката "System" не се появи, няма проблем, тъй като можем да я създадем по следния начин:
- Щракваме с десния бутон на мишката от дясната страна на прозореца за регистрация.
- Щракнете върху Ново
- Стойност на DWORD (32 бита)
- Ние наричаме DisableCMD
- Стойността, която ще има, ще бъде 0 по подразбиране, но можем да я променим с 1 или 2:
Задайте DisableCMD със стойност 1Деактивирате изпълнението на скрипта и CMD също.
Задайте DisableCMD със стойност 2Деактивирате само командната конзола на CMD.
Стъпка 5
За да промените стойността, щракнете двукратно върху DisableCMD и задайте стойността 2 и ще деактивираме всички потребители (По -късно можем да я променим на 0, ако искаме да я използваме отново).
Увеличете
Стъпка 6
Когато се опитвате да отворите CMD конзолата, това съобщение ще се появи и натискането на произволен бутон го затваря.
Увеличете
2. Деактивирайте командната конзола на CMD, използвайки GPO в Windows 10
Това деактивира командната конзола на CMD чрез групови правила. В този пример ще ги използваме в Gpedit локално, но те могат да се използват и в режим на домейн.
Етап 1
Влизаме в режима на изпълнение на системата Windows, за да влезем в режим на изпълнение натискаме клавишите:
+ R
Стъпка 2
Ще се появи следният прозорец за изпълнение и ще напишем gpedit.msc, щракнете върху OK.
gpedit.mscСтъпка 3
Сега трябва да въведем следния път:
- Потребителски настройки
- Административни шаблони
- Система
Стъпка 4
Щракваме два пъти (вдясно от панела) върху опцията „Предотвратяване на достъпа до командния ред“.
Увеличете
Стъпка 5
Сега в прозореца за конфигуриране на правилата, който се показва, щракнете върху „Разрешаване“, за да забраните достъпа до конзолата на командния ред на CMD за всички потребители на машината.
Ако искаме също така да деактивираме изпълнението на скриптовете, не забравяйте да кликнете върху раздела в долната част „Искате ли също да забраните обработката на скриптове в командния ред?“. Кликнете върху Да и приемете.
Стъпка 6
С това вече имаме деактивиран CMD, така че ако се опитате да го отворите, той ще се появи по следния начин.
Увеличете
По този начин можем да деактивираме командната конзола или CMD и по този начин да попречим на някой да влиза и да прави промени в системата Windows 10, 8 или 7.
