Чтобы предотвратить доступ к командной строке в окне, вы можете использовать параметры групповой политики или редактировать реестр Windows, чтобы отключить командную строку. Когда вы это сделаете, это предотвратит запуск пользователями интерактивной командной строки или CMD.exe. Давайте посмотрим, как мы можем это сделать в Windows 8/7.
Отключить командную строку
Использование объекта групповой политики
Открыть поле «Выполнить», введите gpedit.msc и нажмите «Ввод», чтобы открыть редактор локальной групповой политики. Перейдите к следующему пути:
User Configuration/Administrative Templates/System
В правой части окна вы увидите Предотвращение доступа к командной строке, Дважды щелкните по нему, чтобы установить политику. Выберите «Включено» и нажмите «Применить / ОК».
This policy setting prevents users from running the interactive command prompt, Cmd.exe. This policy setting also determines whether batch files (.cmd and.bat) can run on the computer. If you enable this policy setting and the user tries to open a command window, the system displays a message explaining that a setting prevents the action. If you disable this policy setting or do not configure it, users can run Cmd.exe and batch files normally.
Здесь вы также можете отключить обработку сценария командной строки, если хотите.
Если ваша версия Windows не имеет групповой политики, вы можете сделать следующее.
Использование реестра
Бежать смерзаться для открытия редактора реестра. перейдите к следующему разделу реестра:
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem
Если ключ Windows или System отсутствует, может потребоваться их создание.
В правой панели дважды щелкните DisableCMD и установить его значение для 0.
Если DisableCMD отсутствует в вашей системе, может потребоваться создать новое значение DWORD, назовите его DisableCMD, а затем дайте ему значение 0.
Теперь, если какой-либо пользователь попытается открыть CMD, он увидит сообщение:
The command prompt has been disabled by your administrator.
Включить CMD
Если по какой-то причине вам нужно сделать обратное, т.е. включите командную строку, просто отключите Предотвращение доступа к командной строке политики. В реестре вы можете удалить DisableCMD DWORD или установите значение 1.
наш FixWin также позволяет включать командную строку, если она была отключена, одним щелчком мыши.
Надеюсь это поможет!
См. Это сообщение, если вы хотите запретить доступ к редактору реестра.
