Konsola Windows CMD to wiersz poleceń, w którym możemy je wykonać, aby przeprowadzić wiele konfiguracji. Jest to czarne okno o nazwie „Wiersz polecenia”, które reprezentuje zaawansowany obszar systemu, w którym każdy rodzaj rzeczy jest zarządzany za pomocą poleceń. Akronim „CMD” to skrót od słowa (Command / Comando).
Ponieważ ma tak wiele funkcji, zaleca się unikanie udostępniania go zwykłym użytkownikom, oprócz generowania dla nich „użytkownika z ograniczeniami”, musimy uniemożliwić dostęp do okna CMD na tych komputerach. Aby go wyłączyć, mamy w zasadzie 2 opcje. Jednym z nich byłoby wyłączenie za pośrednictwem Rejestru, a drugie za pośrednictwem GPEDIT (Edytor zasad grupy GPO) lub zasad grupy, ta ostatnia jest interesująca dla domen (firm).
Jest to zadanie, które jest zwykle używane do hakowania problemów z bezpieczeństwem, ponieważ nawet zespół jest lokalnym administratorem, nie dajemy mu wolnej ręki do szybkiego otwarcia okna CMD, jeśli konkretny użytkownik zostanie zhakowany.
1. Wyłącz konsolę poleceń CMD za pomocą rejestru w systemie Windows 10
Rejestr systemu Windows to zbiór ustawień i różnych ustawień systemu Windows. Jego organizacja i baza konfiguracyjna opiera się na zainstalowanych programach, systemie i użytkownikach hostujących sprzęt. Baza danych rejestru jest używana przez jądro, usługi, sterowniki, SAM i zainstalowane aplikacje.
Krok 1
Wchodzimy w tryb wykonywania systemu Windows, aby wejść w tryb wykonywania za pomocą następujących klawiszy:
+ R
Krok 2
W oknie uruchamiania piszemy regedit.exe i naciskamy OK lub Enter.
Krok 3
Jedziemy następującą trasą:
Komputer / HKEY_CURRENT_USER / Oprogramowanie / Zasady / Microsoft / Windows / System
POWIĘKSZAĆ
Krok 4
Jeśli folder „System” się nie pojawi, nie ma problemu, ponieważ możemy go utworzyć w następujący sposób:
- Klikamy prawym przyciskiem myszy po prawej stronie okna rejestracji.
- Kliknij Nowy
- Wartość DWORD (32 bity)
- Nazywamy DisableCMD
- Wartość, którą będzie miał, będzie domyślnie równa 0, ale możemy ją zmienić o 1 lub 2:
Ustaw DisableCMD z wartością 1Wyłączasz wykonywanie skryptów i wyłączasz również CMD.
Ustaw DisableCMD z wartością 2Wyłączasz tylko konsolę poleceń CMD.
Krok 5
Aby zmienić wartość, klikamy dwukrotnie DisableCMD i ustawiamy wartość 2, a my wyłączymy wszystkich użytkowników (możemy później zmienić ją na 0, jeśli chcemy z niej ponownie korzystać).
POWIĘKSZAĆ
Krok 6
Podczas próby otwarcia konsoli CMD pojawi się ten komunikat, a naciśnięcie dowolnego przycisku zamyka ją.
POWIĘKSZAĆ
2. Wyłącz konsolę poleceń CMD za pomocą GPO w systemie Windows 10
Powoduje to wyłączenie konsoli poleceń CMD za pomocą zasad grupy. W tym przykładzie użyjemy ich lokalnie w Gpedit, ale można ich również używać w trybie domeny.
Krok 1
Wchodzimy w tryb realizacji systemu Windows, aby wejść w tryb realizacji naciskamy klawisze:
+ R
Krok 2
Pojawi się następujące okno wykonania i piszemy gpedit.msc, klikamy OK.
gpedit.mscKrok 3
Teraz musimy wejść w następującą ścieżkę:
- Ustawienia użytkownika
- Szablony administracyjne
- System
Krok 4
Dwukrotnie klikamy (po prawej stronie panelu) opcję „Zablokuj dostęp do wiersza poleceń”.
POWIĘKSZAĆ
Krok 5
Teraz w wyświetlonym oknie konfiguracji zasad kliknij „Włącz”, aby wyłączyć dostęp do konsoli wiersza poleceń CMD dla wszystkich użytkowników komputera.
Jeśli chcemy również wyłączyć wykonywanie skryptów, nie zapomnij kliknąć zakładki na dole „Czy chcesz również wyłączyć przetwarzanie skryptów w wierszu poleceń?”. Kliknij Tak i zaakceptuj.
Krok 6
Dzięki temu mamy już wyłączone CMD, więc jeśli spróbujesz go otworzyć, pojawi się w następujący sposób.
POWIĘKSZAĆ
W ten sposób możemy wyłączyć konsolę poleceń lub CMD i tym samym uniemożliwić komuś wejście i wprowadzenie zmian w systemie Windows 10, 8 lub 7.
