Предотвратете достъпа до командния ред в Windows

Командният ред на Windows(Windows Command Prompt) е стабилно решение за администраторите, за да поддържат системата бързо и лесно да работи безпроблемно. Рядко се случва средният потребител да използва командния ред(Command Prompt) .

Вместо да подканват изкушението, много администратори предотвратяват достъпа до командния ред(Command Prompt) , за да обезкуражават потребителите да отстраняват компютърни грешки и да търсят къде могат да компрометират целостта на системата.

Командният ред на Windows

Командният ред на Windows(Windows Command Prompt) (понякога наричан DOS ред) е инструмент, който позволява на администраторите да създават пакетни функции, да отстраняват компютърни грешки и да извикват команди в цялата система, за да направят администрирането по-лесно и по-ефективно. Средният потребител малко използва този инструмент.

Мрежата е пълна със съвети как да коригирате грешки на(Web) компютър с Windows. Някои потребители се задължават да отстраняват и коригират собствените си грешки, вместо да чакат професионалист.

Някои администратори улесняват себе си и предотвратяват достъпа на потребителя до командния ред(Command Prompt) , вместо да забраняват определени функции на база функция по функция. Предотвратяването на достъп до командния ред(Command Prompt) е бърз начин да се гарантира, че потребителите няма да се ровят в области, в които не трябва да се ровят.

Деактивирайте командния ред на Windows(Windows Command Prompt) чрез групови правила(Group Policy)

Note: This method described below will work on Windows Vista, Windows 7, and Windows 8/10, but it will not work for the Home or Starter editions since they do not include support for Group Policy editing. For those cases, you can use the registry method mentioned below. 

Влезте(Log) в Windows , като използвате акаунт, който има администраторски права. Щракнете(Click) върху Start>Run , за да отворите диалоговия прозорец Изпълнение . (Run)Ако не виждате командата Run в менюто " (Run)Старт(Start) ", задръжте клавиша Windows на клавиатурата и натиснете клавиша R. В полето Run въведете gpedit.msc и щракнете върху бутона OK .

Стартирайте редактора на локални групови правила

В левия панел на прозореца на редактора на локални групови правила(Local Group Policy Editor) отворете папката, намираща се в User Configuration>Administrative Templates>System . Уверете се, че щракнете върху системната(System) папка, вместо да я разширявате.

Административни шаблони за Windows 7

В десния прозорец намерете и щракнете двукратно върху запис с етикет Предотвратяване на достъп до командния ред(Prevent Access to the Command Prompt) .

Предотвратете достъпа до командния ред на Windows 7

Сега трябва да гледате прозореца за предотвратяване на достъп до командния ред(Prevent Access to the Command Prompt) . Подобно на повечето инсталации на Windows , тази настройка трябва да бъде зададена на опцията Не е конфигурирана(Not Configured) . Щракнете върху опцията Enabled и щракнете върху бутона OK .

Затворете всички останали отворени прозорци и сте готови. Не е необходимо да рестартирате компютъра си, за да влезе в сила настройката. На всички потребители на компютъра вече е отказан достъп до командния ред(Command Prompt) .

Предотвратяване на достъп до командния ред е активиран

Деактивирайте достъпа(Access) до командния ред(Command Prompt) чрез системния регистър(Registry)

Ако нямате достъп до настройките на груповите правила(Group Policy) , можете ръчно да влезете в системния регистър и да деактивирате командния ред. За да направите това, първо трябва да направите резервно копие на системния регистър(backup the registry) , в случай че нещо се обърка.

Продължете и отворете редактора на системния регистър, като щракнете върху Старт(Start) и въведете regedit . Придвижете се до следния път:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\

Ще видите няколко клавиша под клавиша на Windows , но вероятно не и System . Ако под Windows(Windows) няма системен(System) ключ , трябва да го създадете. Можете да направите това, като щракнете с десния бутон върху Windows и изберете NewKey .

Наименувайте ключа System , изберете го и след това щракнете с десния бутон в десния панел и изберете NewDWORD (32-bit) Value .

Дайте име на стойността DisableCMD и натиснете Enter . След това щракнете двукратно върху него, за да го редактирате, изберете Decimal и му дайте стойност 2 . Това означава да деактивирате само командния ред. Стойност 0 ще активира командния ред, а стойност 1 ще деактивира командния ред и ще предотврати изпълнението на скриптове.

Промяната трябва да влезе в сила незабавно. Ако се опитате да отворите командния ред, той ще се появи, но със следното съобщение:

Въпреки че командният ред(Command Prompt) е полезен административен инструмент, малко случайни потребители на Windows 7 го използват. Вместо да отказват достъп до функции на операционната система на база функция по функция, много администратори предпочитат да предотвратят достъпа до командния ред(Command Prompt) , като използват един от методите по-горе. Наслади се!



About the author

Аз съм опитен софтуерен инженер, с над 10 години опит в разработването и поддържането на Microsoft Office приложения. Имам силна страст да помагам на другите да постигнат целите си, както чрез работата ми като софтуерен инженер, така и чрез моите умения за публично говорене и работа в мрежа. Освен това съм изключително запознат с драйверите за хардуер и клавиатура, като сам разработих и тествах много от тях.



Related posts