Windows CMD -konsollen er kommandolinjen, hvor vi kan udføre dem for at udføre en lang række konfigurationer. Det er et sort vindue kaldet "Kommandoprompt", der repræsenterer det avancerede område af systemet, hvor enhver form for ting administreres med kommandoer. Akronymet "CMD" er en forkortelse af ordet (Command / Comando).
Da det har så mange funktionaliteter, er det tilrådeligt at undgå at gøre det tilgængeligt for normale brugere, bortset fra at generere en "begrænset bruger" til dem, skal vi forhindre CMD -vinduet i at være tilgængeligt på disse computere. For at deaktivere det har vi stort set 2 muligheder. Den ene ville være at deaktivere via registreringsdatabasen og den anden via GPEDIT (GPO Group Policy Editor) eller hvad der er gruppepolitikker, sidstnævnte er interessant for domæner (virksomheder).
Dette er en opgave, der normalt bruges til hacking af sikkerhedsproblemer, da selv et team er en lokal administrator, giver vi det ikke en fri hånd til hurtigt at åbne et CMD -vindue, hvis den specifikke bruger bliver hacket.
1. Deaktiver CMD -kommandokonsol ved hjælp af registreringsdatabasen i Windows 10
Windows -registreringsdatabasen er en samling af indstillinger og forskellige indstillinger for Windows -systemet. Dens organisation og konfigurationsbase er på de installerede programmer, systemet og de brugere, der er vært for udstyret. Registreringsdatabasen bruges af kernen, tjenester, drivere, SAM og installerede applikationer.
Trin 1
Vi går ind i udførelsestilstanden for Windows -systemet for at gå ind i udførelsestilstand ved hjælp af følgende taster:
+ R
Trin 2
I kørevinduet skriver vi regedit.exe og trykker OK eller Enter.
Trin 3
Vi går til følgende rute:
Computer / HKEY_CURRENT_USER / Software / Politikker / Microsoft / Windows / System
FORSTØRRE
Trin 4
Hvis "System" -mappen ikke vises, er der ikke noget problem, da vi kan oprette den på følgende måde:
- Vi klikker med højre museknap i højre side af registreringsvinduet.
- Klik på Ny
- DWORD -værdi (32 bit)
- Vi kalder DisableCMD
- Den værdi, den vil have, er som standard 0, men vi kan ændre den med 1 eller 2:
Indstil DisableCMD med værdi 1Du deaktiverer scriptkørsel og deaktiverer også CMD.
Indstil DisableCMD med værdi 2Du deaktiverer kun CMD -kommandokonsollen.
Trin 5
For at ændre værdien dobbeltklikker vi på DisableCMD og indstiller værdien 2, og vi har deaktiveret alle brugere (Vi kan senere ændre den til 0, hvis vi vil bruge den igen).
FORSTØRRE
Trin 6
Når du prøver at åbne CMD -konsollen, vises denne meddelelse, og et tryk på en vilkårlig knap lukker den.
FORSTØRRE
2. Deaktiver CMD -kommandokonsol ved hjælp af GPO i Windows 10
Dette deaktiverer CMD -kommandokonsollen gennem gruppepolitik. I dette eksempel vil vi bruge dem i Gpedit lokalt, men de kan også bruges i domænetilstand.
Trin 1
Vi går ind i udførelsestilstanden for Windows -systemet, for at gå ind i eksekveringstilstand trykker vi på tasterne:
+ R
Trin 2
Det følgende udførelsesvindue vises, og vi skriver gpedit.msc, klik på OK.
gpedit.mscTrin 3
Nu skal vi indtaste følgende sti:
- Brugerindstillinger
- Administrative skabeloner
- System
Trin 4
Vi dobbeltklikker (til højre i panelet) på indstillingen "Forhindrer adgang til kommandoprompten".
FORSTØRRE
Trin 5
Klik nu på det politikkonfigurationsvindue, der vises, på "Aktiver" for at deaktivere adgang til CMD -kommandopromptkonsollen for alle brugere af maskinen.
Hvis vi også vil deaktivere udførelsen af Scripts, skal du ikke glemme at klikke på fanen nederst "Vil du også deaktivere behandling af scripts ved kommandoprompten?". Klik på Ja, og accepter.
Trin 6
Med dette har vi allerede CMD deaktiveret, så hvis du prøver at åbne den, vil den se ud som følger.
FORSTØRRE
På denne måde kan vi deaktivere kommandokonsollen eller CMD og dermed forhindre nogen i at komme ind og foretage ændringer i Windows 10, 8 eller 7 systemet.
