Command Prompt е един от усъвършенстваните инструменти, които получавате в Windows, което емулира способностите на командния ред на MS-DOS за извършване на различни действия като разширени административни задачи, манипулиране на цялата операционна система и нейните програми, изпълнение на партидни файлове, отстраняване на проблеми с Windows и т.н. добри ръце, Command Prompt може да направи много напреднали неща на компютъра ви с Windows. Но ако сте системен администратор и не искате потребителите ви да се забъркват с командния ред, е по-добре да изключите напълно тази функция.

За да деактивирате командния прозорец на Windows, можете да използвате обикновения редактор на системния регистър на Windows или редактора на груповите правила. Ако имате достъп до редактора на груповите правила, използвайте го, за да постигнете задачата, тъй като ще бъде лесно да го управлявате по-късно. Тук изброявам двата процеса. Използвайте тази, която предпочитате.

Използване на редактора на групови правила

За да деактивирате командния ред, използвайки редактора за групови правила, натиснете "Win + R", въведете gpedit.msc и натиснете бутона Enter. Това действие ще отвори редактора на груповите правила на Windows.

Тук навигирайте до "Конфигуриране на потребителите -> Административни шаблони -> Система" и кликнете два пъти върху опцията "Предотвратяване на достъпа до командния ред", намираща се в десния панел.

Това действие ще отвори прозореца за настройки на правилата. Тук изберете радио бутона "Enabled" и кликнете върху бутона "Ok", за да запазите промените. Ако искате да деактивирате изпълнението на скрипта, изберете опцията "Да" от падащото меню до "Деактивиране на обработката на скрипт на командния ред" в "Опции".

Щом приключите с конфигурациите, промяната е незабавна. Всъщност отворете командния ред и ще видите съобщение като "Командният ред е деактивиран от администратора ви". Тъй като промяната е универсална, дори администраторът е заключен от командния ред. Натискането на който и да е клавиш след съобщението ще излезе от прозореца на командния ред по подразбиране.

Ако някога искате да активирате отново командния ред, просто обръщайте процеса, като изберете който и да е от радио бутоните "Не е конфигуриран" или "Забранен" и вие сте добре дошли.

Използване на редактора на системния регистър

Забележка: Преди да започнете да играете с редактора на системния регистър на Windows, моля, архивирайте го като предпазна мярка.

Ако нямате достъп до редактора на груповите правила, можете да постигнете същото, като използвате редактора на системния регистър на Windows. Първо натиснете "Win + R", въведете regedit и натиснете бутона Enter, за да отворите Windows Registry Editor.

След като отворите, отворете следните клавиши. Ако не можете да намерите клавишите "Windows" или "System", създайте ги. Както можете да видите от изображението, стойността по подразбиране за "DisableCMD" е зададена на "0", което просто означава, че командният ред е разрешен за всички потребители.

 HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \ System

Сега кликнете два пъти върху бутона "DisableCMD" и въведете данните за стойността като "2" и кликнете върху бутона "OK", за да запазите промените. Ако искате да деактивирате изпълнението на скрипта, въведете данните за стойността като "1." Отново, ако няма зададена стойност, просто създайте нова стойност DWORD с името "DisableCMD" и въведете данните за стойностите, както се изисква.

Това е всичко, което трябва да направите. Вие успешно сте забранили командния ред и изпълнение на скрипта в Windows само с обикновен хак на системния регистър. Ако някога искате да върнете промените, просто променете данните за стойността обратно на "0" и вие сте добре дошли.

От друга страна, ако искате по-подробен контрол над другите приложения, можете да използвате AppLocker, за да постигнете задачата.

Надяваме се, че това помага и правете коментар по-долу, като споделите вашите мисли и преживявания с използването на този прост ощипвам, за да забраните командния ред във вашата операционна система Windows.