Запретить доступ к командной строке в Windows

• 2019

Командная строка Windows - это надежное решение для администраторов, позволяющее быстро и легко поддерживать работоспособность системы. Редко, когда обычный пользователь использует командную строку.

Вместо того, чтобы вызывать искушение, многие администраторы запрещают доступ к командной строке, чтобы отговорить пользователей от устранения неполадок с компьютерными ошибками и поиска места, где они могут поставить под угрозу целостность системы.

Командная строка Windows

Командная строка Windows (иногда называемая приглашением DOS) - это инструмент, который позволяет администраторам создавать пакетные функции, устранять компьютерные ошибки и вызывать общесистемные команды для упрощения и повышения эффективности администрирования. Средний пользователь мало пользуется этим инструментом.

Интернет наполнен советами о том, как исправить ошибки на ПК под управлением Windows. Некоторые пользователи берут на себя ответственность за устранение неполадок и исправление собственных ошибок, а не ждут профессионала.

Некоторые администраторы облегчают себе задачу и запрещают пользователю доступ к командной строке вместо того, чтобы запрещать определенные функции для каждой отдельной функции. Запрет доступа к командной строке - это быстрый способ гарантировать, что пользователи не будут ковыряться в тех областях, в которых им не следует искать.

Отключить командную строку Windows через групповую политику

Примечание. Этот метод, описанный ниже, будет работать в Windows Vista, Windows 7 и Windows 8/10, но он не будет работать для выпусков Home или Starter, поскольку они не включают поддержку редактирования групповой политики. Для этих случаев вы можете использовать метод реестра, указанный ниже.

Войдите в Windows, используя учетную запись с правами администратора. Нажмите Пуск> Выполнить, чтобы открыть диалоговое окно « Выполнить» . Если вы не видите команду « Выполнить» в меню « Пуск», удерживайте клавишу Windows на клавиатуре и нажмите клавишу « R» . В поле « Выполнить» введите gpedit.msc и нажмите кнопку « ОК» .

В левой панели окна редактора локальной групповой политики откройте папку, расположенную в разделе « Конфигурация пользователя> Административные шаблоны> Система» . Убедитесь, что вы нажали на системную папку, а не раскрыли ее.

На правой панели найдите и дважды щелкните запись, помеченную как Запретить доступ к командной строке .

Теперь вы должны смотреть в окно « Запретить доступ к командной строке» . Как и в большинстве установок Windows, этот параметр должен быть установлен на параметр Не настроен . Нажмите на опцию Включено и нажмите кнопку ОК .

Закройте все остальные открытые окна, и все готово. Вам не нужно перезагружать компьютер, чтобы настройки вступили в силу. Всем пользователям ПК теперь отказано в доступе к командной строке.

Отключить доступ к командной строке через реестр

Если у вас нет доступа к параметрам групповой политики, вы можете вручную зайти в реестр и отключить командную строку. Чтобы сделать это, вы должны сначала сделать резервную копию реестра на случай, если что-то пойдет не так.

Запустите редактор реестра, нажав кнопку «Пуск» и введя команду regedit . Перейдите по следующему пути:

 HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \ 

Под ключом Windows вы увидите пару ключей, но, вероятно, не System . Если в Windows нет системного ключа, его нужно создать. Вы можете сделать это, щелкнув правой кнопкой мыши на Windows и выбрав New - Key .

Назовите ключ System, выберите его, затем щелкните правой кнопкой мыши на правой панели и выберите New - DWORD (32-bit) Value .

Назовите значение DisableCMD и нажмите Enter. Затем дважды щелкните по нему, чтобы отредактировать его, выберите « Десятичное число» и присвойте ему значение 2 . Это значит отключить только командную строку. Значение 0 активирует командную строку, а значение 1 отключает командную строку и запрещает запуск сценариев.

Изменение должно вступить в силу немедленно. Если вы попытаетесь открыть командную строку, она появится, но со следующим сообщением:

Хотя командная строка является полезным инструментом администрирования, ее используют лишь немногие случайные пользователи Windows 7. Вместо того чтобы отказывать в доступе к функциям операционной системы на индивидуальной основе, многие администраторы предпочитают запретить доступ к командной строке одним из указанных выше способов. Наслаждайтесь!