„Windows CMD“ konsolė yra komandų eilutė, kurioje galime juos atlikti, kad atliktume daugybę konfigūracijų. Tai juodas langas, pavadintas „Komandinė eilutė“, vaizduoja išplėstinę sistemos sritį, kurioje bet kokio tipo dalykai valdomi komandomis. Akronimas „CMD“ yra žodžio (Command / Comando) santrumpa.
Kadangi ji turi tiek daug funkcijų, patartina vengti, kad ji būtų prieinama paprastiems vartotojams, be to, kad nesukuriame jiems „riboto naudotojo“, turime užkirsti kelią CMD lango prieinamumui šiuose kompiuteriuose. Norėdami jį išjungti, iš esmės turime 2 parinktis. Vienas iš jų būtų išjungti per registrą, o kitas - per GPEDIT (GPO grupės politikos redaktorius) arba kas yra grupės politika, pastaroji yra įdomi domenams (įmonėms).
Tai užduotis, kuri paprastai naudojama įsilaužimo į saugumo problemas atveju, nes net komanda yra vietinis administratorius, nesuteikiame jai laisvų rankų greitai atidaryti CMD langą, jei įsilaužta į konkretų vartotoją.
1. Išjunkite CMD komandų konsolę naudodami „Windows 10“ registrą
„Windows“ registras yra nustatymų ir skirtingų „Windows“ sistemos nustatymų rinkinys. Jos organizavimo ir konfigūracijos pagrindas yra įdiegtos programos, sistema ir vartotojai, kurie priglobia įrangą. Registro duomenų bazę naudoja branduolys, paslaugos, tvarkyklės, SAM ir įdiegtos programos.
1 žingsnis
Mes įeiname į „Windows“ sistemos vykdymo režimą, kad įeitume į vykdymo režimą naudodami šiuos klavišus:
+ R.
2 žingsnis
Vykdymo lange rašome regedit.exe ir paspauskite OK arba Enter.
3 žingsnis
Mes einame šiuo maršrutu:
Kompiuteris / HKEY_CURRENT_USER / Programinė įranga / Politika / „Microsoft“ / „Windows“ / Sistema
DIDELIS
4 žingsnis
Jei aplankas „Sistema“ nerodomas, nėra jokių problemų, nes galime jį sukurti tokiu būdu:
- Dešiniuoju pelės mygtuku spustelėkite registracijos lango dešinę.
- Spustelėkite Naujas
- DWORD reikšmė (32 bitai)
- Pavadiname DisableCMD
- Pagal numatytuosius nustatymus jo vertė bus 0, tačiau galime ją pakeisti 1 arba 2:
Nustatykite „DisableCMD“ su reikšme 1Jūs išjungiate scenarijaus vykdymą ir išjungiate CMD.
Nustatykite „DisableCMD“ su 2 reikšmeJūs išjungiate tik CMD komandų konsolę.
5 žingsnis
Norėdami pakeisti vertę, dukart spustelėkite „DisableCMD“ ir nustatykite reikšmę 2, ir mes išjungsime visus vartotojus (vėliau galime pakeisti ją į 0, jei norėsime ją vėl naudoti).
DIDELIS
6 žingsnis
Bandant atidaryti CMD konsolę, pasirodys šis pranešimas ir paspaudus bet kurį mygtuką jis bus uždarytas.
DIDELIS
2. Išjunkite CMD komandų konsolę naudodami GPO sistemoje „Windows 10“
Tai išjungia CMD komandų konsolę per grupės politiką. Šiame pavyzdyje mes ketiname juos naudoti „Gpedit“ vietoje, tačiau jie taip pat gali būti naudojami domeno režimu.
1 žingsnis
Mes įeiname į „Windows“ sistemos vykdymo režimą, norėdami patekti į vykdymo režimą, paspaudžiame klavišus:
+ R.
2 žingsnis
Pasirodys šis vykdymo langas ir parašysime gpedit.msc, spustelėkite Gerai.
gpedit.msc3 žingsnis
Dabar turime įvesti šį kelią:
- Vartotojo nustatymai
- Administraciniai šablonai
- Sistema
4 žingsnis
Dukart spustelėkite (skydelio dešinėje) parinktį „Neleisti prieigos prie komandinės eilutės“.
DIDELIS
5 žingsnis
Dabar pasirodžiusiame politikos konfigūracijos lange spustelėkite „Įgalinti“, kad išjungtumėte prieigą prie CMD komandų eilutės konsolės visiems įrenginio vartotojams.
Jei taip pat norime išjungti scenarijų vykdymą, nepamirškite spustelėti skirtuko apačioje „Ar taip pat norite išjungti scenarijų apdorojimą komandų eilutėje?“. Spustelėkite Taip ir sutikite.
6 žingsnis
Su tuo mes jau išjungėme CMD, taigi, jei bandysite jį atidaryti, jis pasirodys taip.
DIDELIS
Tokiu būdu galime išjungti komandų konsolę arba CMD ir taip užkirsti kelią kam nors patekti į „Windows 10“, „8“ ar „7“ sistemą ir jas keisti.
