Windows CMD -konsollen er kommandolinjen der vi kan utføre dem for å utføre en rekke konfigurasjoner. Det er et svart vindu som heter "Kommandoprompt" som representerer det avanserte området i systemet, der alle typer ting administreres med kommandoer. Akronymet "CMD" er en forkortelse av ordet (Command / Comando).
Siden den har så mange funksjoner, er det tilrådelig å unngå å gjøre den tilgjengelig for normale brukere, bortsett fra å generere en "begrenset bruker" for dem, må vi forhindre at CMD -vinduet blir tilgjengelig på disse datamaskinene. For å deaktivere det har vi i utgangspunktet 2 alternativer. Den ene vil være å deaktivere via register og den andre via GPEDIT (GPO Group Policy Editor) eller hva som er gruppepolicyer, sistnevnte er interessant for domener (selskaper).
Dette er en oppgave som vanligvis brukes til hacking av sikkerhetsproblemer, siden selv et team er en lokal administrator, gir vi det ikke en fri hånd til å åpne et CMD -vindu raskt hvis den spesifikke brukeren blir hacket.
1. Deaktiver CMD -kommandokonsollen ved hjelp av registeret i Windows 10
Windows -registret er en samling av innstillinger og forskjellige innstillinger for Windows -systemet. Organisasjonen og konfigurasjonsbasen er på de installerte programmene, systemet og brukerne som er utstyr for utstyret. Registerdatabasen brukes av kjernen, tjenester, drivere, SAM og installerte applikasjoner.
Trinn 1
Vi går inn i kjøringsmodus for Windows -systemet for å gå inn i kjøremodus ved å bruke følgende taster:
+ R
Steg 2
I kjøringsvinduet skriver vi regedit.exe og trykker OK eller Enter.
Trinn 3
Vi går til følgende rute:
Datamaskin / HKEY_CURRENT_USER / Programvare / Retningslinjer / Microsoft / Windows / System
FORSTØRRE
Trinn 4
Hvis "System" -mappen ikke vises, er det ikke noe problem siden vi kan lage den på følgende måte:
- Vi klikker med høyre museknapp på høyre side av registreringsvinduet.
- Klikk på Ny
- DWORD -verdi (32 bits)
- Vi heter DisableCMD
- Verdien den vil ha vil være 0 som standard, men vi kan endre den med 1 eller 2:
Sett DisableCMD med verdi 1Du deaktiverer kjøring av skript og deaktiverer CMD også.
Sett DisableCMD med verdi 2Du deaktiverer bare CMD -kommandokonsollen.
Trinn 5
For å endre verdien dobbeltklikker vi på DisableCMD og setter verdien 2 og vi vil ha deaktivert alle brukere (Vi kan senere endre den til 0 hvis vi vil bruke den igjen).
FORSTØRRE
Trinn 6
Når du prøver å åpne CMD -konsollen, vil denne meldingen vises, og et trykk på en hvilken som helst knapp lukker den.
FORSTØRRE
2. Deaktiver CMD -kommandokonsoll ved hjelp av GPO i Windows 10
Dette deaktiverer kommandokonsollen CMD gjennom gruppepolicy. I dette eksemplet skal vi bruke dem i Gpedit lokalt, men de kan også brukes i domenemodus.
Trinn 1
Vi går inn i kjøringsmodus for Windows -systemet, for å gå til utførelsesmodus trykker vi på tastene:
+ R
Steg 2
Følgende kjøringsvindu vises, og vi skriver gpedit.msc, klikk OK.
gpedit.mscTrinn 3
Nå må vi angi følgende bane:
- Brukerinstillinger
- Administrative maler
- System
Trinn 4
Vi dobbeltklikker (til høyre i panelet) på alternativet "Forhindre tilgang til ledeteksten".
FORSTØRRE
Trinn 5
Nå i policy -konfigurasjonsvinduet som vises, klikker du på "Aktiver" for å deaktivere tilgang til CMD -ledetekstkonsollen for alle brukere av maskinen.
Hvis vi også vil deaktivere utførelsen av skriptene, ikke glem å klikke på fanen nederst "Vil du også deaktivere behandling av skript ved ledeteksten?". Klikk på Ja og godta.
Trinn 6
Med dette har vi allerede CMD deaktivert, så hvis du prøver å åpne den, vil den se ut som følger.
FORSTØRRE
På denne måten kan vi deaktivere kommandokonsollen eller CMD og dermed forhindre at noen kommer inn og gjør endringer i Windows 10, 8 eller 7 -systemet.
