Jak zakázat příkazový řádek a spustit program v systému Windows

Příkazový řádek a program Spustit jsou velmi silné nástroje ve světě Windows. Pokud nechcete, aby konkrétní uživatelé v počítači měli přístup k nim, není to příliš těžké.

Windows je velmi snadné otevřít příkazový řádek a je zde mnoho užitečných věcí.Může to být také nebezpečný nástroj v rukou nezkušených, protože vystavuje hodně síly a někdy je obtížné pochopit plné následky příkazu. Program Spustit je podobně nebezpečný, protože jej můžete použít k provádění mnoha stejných příkazů, které byste měli v příkazovém řádku. Existují nejrůznější důvody, proč byste chtěli zakázat tyto funkce pro určité uživatele v počítači. Možná máte děti, které sdílejí rodinný počítač, nebo necháte hosty používat váš počítač, když zůstanou u vás. Nebo můžete provozovat obchodní počítač jako kiosk pro zákazníky a musíte je uzamknout. Ať je váš důvod, máme pro vás opravu.

Domácí uživatelé: Zakažte příkazový řádek a spusťte program úpravou registru

Pokud máte domácí verzi systému Windows, budete muset tyto změny provést úpravou registru systému Windows. Můžete to také udělat, pokud máte Windows Pro nebo Enterprise, ale jen se cítíte pohodlněji pracovat v registru.(Pokud používáte Pro nebo Enterprise, doporučujeme použít jednodušší Local Group Policy Editor, jak je popsáno v další části.) Mějte však na paměti, že při úpravách registru budete muset být přihlášeni jakouživatel, pro který chcete vypnout vypnutí.

Standardní upozornění: Editor registru je výkonný nástroj a jeho zneužití může způsobit, že je váš systém nestabilní nebo dokonce nefunkční.To je docela jednoduchý hack a pokud budete držet pokynů, neměli byste mít žádné problémy. To znamená, že pokud jste s tím ještě nikdy nepracovali, zvažte, jak začít používat Editor registru. A před provedením změn určitě zálohujte registr( a váš počítač!).

Chcete-li začít, přihlaste se jako uživatel, pro který chcete tyto změny provést. Otevřete Editor registru stisknutím Start a zadáním příkazu "regedit". Stisknutím klávesy Enter otevřete Editor registru a udělejte mu oprávnění provádět změny v počítači. Za prvé, deaktivujete příkazový řádek. V Editoru registru pomocí levého postranního panelu přejděte na následující klíč:

HKEY_CURRENT_USER \ SOFTWARE \ Policies \ Microsoft \ Windows \ System

Dále vytvoříte novou hodnotu v tomto klíči. Klepněte pravým tlačítkem myši na ikonu Systém a zvolte možnost Nový & gt;Hodnota DWORD( 32 bitů).Název nové hodnoty DisableCMD.

Nyní změníte tuto hodnotu. Poklepejte na novou hodnotu DisableCMD a nastavte hodnotu na hodnotu 1 v poli "Hodnota dat" a klepněte na tlačítko OK.

Nyní, když je samotný příkazový řádek zakázán, dalším krokem je zakázat program Spustit. V Editoru registru přejděte na následující klíč:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer

Klepněte pravým tlačítkem myši na ikonu Průzkumník a zvolte možnost Nový>Hodnota DWORD( 32 bitů).Název nové hodnoty NoRun.

Poklepejte na novou hodnotu NoRun a nastavte pole "Hodnota dat" na hodnotu 1.

Klepněte na tlačítko OK, ukončete Editor registru, restartujte počítač a přihlaste se jako uživatel, pro který jste změnu provedli. Tento uživatel by již neměl mít přístup k programu Spustit nebo Příkazový řádek. Pokud se pokusí o přístup k příkazu Spustit, když je vypnutý, zobrazí se následující chybová zpráva.

Chcete-li znovu povolit příkazový řádek nebo program Spustit, stačí se přihlásit jako uživatel, otevřít registr a nastavit hodnotu zpět na hodnotu 0.

Stáhněte si náš Registry One-Click Hacks

Pokud nemáte pocit, že byste se potápěli do registru sami, vytvořili jsme některé hackery registru, které můžete stáhnout. Tam jsou hacks zakázat a re-povolit jak Command Prompt a Run program. Všechny čtyři hacks jsou zahrnuty v následujícím souboru ZIP.Poklepejte na ten, který chcete použít, a klikněte na výzvu. Když jste použili hacks, které chcete, restartujte počítač

Příkazový řádek a spustit Hacks

Tyto hacks jsou opravdu jen příslušné klíče, zbaveny hodnoty, o kterých jsme mluvili v předchozí části a pak jsme exportovali do souboru. REG.Spuštěním jedné z povolených hacků se změní tato konkrétní hodnota na hodnotu 1. Spuštění jednoho z povolených hacků nastaví určitou hodnotu zpět na hodnotu 0. A pokud se vám líbí fiddling s registrem, stojí za to věnovat čas, abyste se dozvěděli, jak vytvořit vlastní Registryhacks.

Pro a Enterprise Users: Vypněte příkazový řádek a spusťte program s Editor lokálních zásad skupiny

Pokud používáte systém Windows Pro nebo Enterprise, nejjednodušší způsob, jak zakázat příkazový řádek a spustit program, je pomocí Editoru místní skupiny zásad. Je to docela výkonný nástroj, takže pokud jste to ještě nikdy nepoužili, stojí za to nějaký čas, abyste se dozvěděli, co může udělat. Také, pokud jste v podnikové síti, udělejte každému laskavost a nejprve se ujistěte u administrátora. Pokud je váš pracovní počítač součástí domény, je také pravděpodobné, že je součástí zásad skupiny domény, které nahradí zásady místní skupiny. Také, protože budete vytvářet vylepšení zásad pro konkrétní uživatele, budete muset udělat další krok vytvořením konzole pro politiku orientovanou na tyto uživatele.

V systému Windows Pro nebo Enterprise naleznete soubor MSC, který jste vytvořili pro uživatele, na které chcete zásady aplikovat,-kliknutím jej otevřete a kliknutím na tlačítko Ano jej umožníte provést změny. V okně Zásady skupiny pro tyto uživatele v levém podokně rozbalte položku Konfigurace uživatele & gt;Šablony pro správu & gt;Systém. Vpravo vyhledejte položku "Zabránit přístupu k příkazovému řádku" a poklepejte na něj.

Nastavte zásadu na hodnotu Povoleno a potom klepněte na tlačítko OK.Všimněte si také, že existuje rozbalovací nabídka, která umožňuje zakázat skriptování příkazového řádku. Tím se odstraní možnost, aby uživatel spustil skripty a dávkové soubory. Pokud se opravdu snažíte zablokovat schopnost příkazového řádku od důvěryhodného uživatele, pokračujte a zapněte toto nastavení.Pokud se jen pokoušíte odstranit snadný přístup z příkazového řádku( nebo pokud potřebujete, aby byl systém Windows stále schopen spustit odhlášení, přihlášení nebo jiné dávkové soubory), ponechte nastavení vypnuté.

Dále zakážete přístup k programu Spustit. V okně Zásady skupiny pro tyto uživatele naleznete Konfigurace uživatele & gt;Šablony pro správu & gt;Nabídka Start a hlavní panel. Vpravo najděte položku Odstranit spustit z nabídky Start a poklepejte na něj.

Nastavte zásadu na hodnotu Povoleno a potom klepněte na tlačítko OK.

Nyní můžete ukončit Editor zásad skupiny. Pokud chcete otestovat nová nastavení, odhlaste se a znovu se přihlaste jako uživatel( nebo člen skupiny uživatelů), pro který jste provedli změny. Chcete-li znovu povolit příkazový řádek nebo program Spustit, stačí použít editor pro nastavení položek Nekonfigurovaný( nebo Zakázáno).

A to je všechno. Trvá to trochu, ale není příliš těžké uzamknout některé z těchto silnějších nástrojů od uživatelů.