Windows Command Prompt là một giải pháp mạnh mẽ cho các quản trị viên để nhanh chóng và dễ dàng giữ cho hệ thống hoạt động trơn tru. Thay vì mời sự cám dỗ, nhiều quản trị viên ngăn chặn truy cập vào Command Prompt để ngăn cản người dùng xử lý các lỗi máy tính và poking xung quanh nơi họ có thể thỏa hiệp tính toàn vẹn của một hệ thống.
Dấu nhắc Lệnh của Windows
Dấu nhắc Lệnh Windows (đôi khi được gọi là dấu nhắc DOS) là một công cụ cho phép quản trị viên tạo các hàm batch, khắc phục các lỗi máy tính và gọi các lệnh trên toàn hệ thống để quản trị dễ dàng và hiệu quả hơn. Người dùng trung bình có ít sử dụng cho công cụ này.
Web được làm đầy với lời khuyên về cách sửa lỗi trên máy tính chạy Windows. Một số người dùng tự khắc phục và khắc phục lỗi của riêng họ thay vì đợi chuyên gia.
Một số quản trị viên tự làm dễ dàng và ngăn người dùng truy cập vào Dấu nhắc Lệnh thay vì không cho phép một số chức năng nhất định -by-chức năng cơ sở. Ngăn chặn truy cập vào Command Prompt là một cách nhanh chóng để đảm bảo rằng người dùng không đi poking xung quanh trong khu vực họ không nên poking xung quanh.
Vô hiệu hóa Windows Command Prompt thông qua Group Policy
Lưu ý:Phương pháp này được mô tả bên dưới sẽ hoạt động trên Windows Vista, Windows 7 và Windows 8/10, nhưng nó sẽ không hoạt động đối với phiên bản Home hoặc Starter vì chúng không bao gồm hỗ trợ để chỉnh sửa Chính sách nhóm. Đối với những trường hợp đó, bạn có thể sử dụng phương thức đăng ký được đề cập bên dưới.
Đăng nhập vào Windows bằng tài khoản có quyền quản trị. Nhấp vào Bắt đầu & gt; Chạyđể mở hộp thoại Chạy. Nếu bạn không thấy lệnh Chạytrên trình đơn Bắt đầu, hãy nhấn và giữ phím Windowstrên bàn phím và nhấn Rkhóa. Trong hộp Chạy, nhập gpedit.mscvà nhấp vào nút OK.
Trong ngăn bên trái của cửa sổ Trình chỉnh sửa chính sách nhóm cục bộ, mở thư mục nằm ở Cấu hình người dùng & gt; Mẫu quản trị & gt; Hệ thống. Đảm bảo nhấp vào thư mục Hệ thốngthay vì mở rộng thư mục đó.
Trong ngăn bên phải, tìm và nhấp đúp vào một mục có gắn nhãn Ngăn truy cập vào Dấu nhắc lệnh.
Bây giờ bạn sẽ nhìn vào Ngăn truy cập vào cửa sổ nhắc lệnh. Giống như hầu hết các cài đặt của Windows, cài đặt này phải được đặt thành tùy chọn Không được định cấu hình. Nhấp vào tùy chọn Đã bậtvà nhấp vào nút OK.
Đóng tất cả các cửa sổ đang mở khác và bạn đã hoàn tất. Bạn không phải khởi động lại máy tính để cài đặt có hiệu lực. Tất cả người dùng PC hiện bị từ chối truy cập vào Dấu nhắc Lệnh.
Vô hiệu hoá Truy cập vào Dấu nhắc Lệnh qua Registry
Nếu bạn không có quyền truy cập vào các thiết lập Chính sách Nhóm, bạn có thể tự đi vào đăng ký và vô hiệu hóa dấu nhắc lệnh. Để làm điều này, trước tiên bạn phải đảm bảo sao lưu registry trong trường hợp có sự cố.
Tiếp tục và mở trình chỉnh sửa đăng ký bằng cách nhấp vào Bắt đầu và nhập regedit . Điều hướng đến đường dẫn sau:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\
Bạn sẽ thấy một vài phím dưới khóa Windows, nhưng có thể không phải Hệ thống. Nếu không có phím Hệ thống trong Windows, bạn phải tạo nó. Bạn có thể làm điều đó bằng cách nhấp chuột phải vào Windowsvà chọn Mới- Khóa.
Đặt tên cho Hệ thống chính, chọn nó, rồi nhấp chuột phải vào khung bên phải và chọn Mới- Giá trị DWORD (32 bit) .
Tên giá trị DisableCMDvà nhấn Enter. Sau đó, nhấp đúp vào nó để chỉnh sửa, chọn Thập phânvà đặt giá trị 2. Điều đó có nghĩa là chỉ vô hiệu hóa nhắc lệnh. Giá trị 0 sẽ kích hoạt dấu nhắc lệnh và giá trị 1 sẽ vô hiệu hóa dấu nhắc lệnh và ngăn chặn các tập lệnh chạy.
Thay đổi nên có hiệu lực ngay lập tức. Nếu bạn cố mở dấu nhắc lệnh, nó sẽ xuất hiện, nhưng với thông báo sau:
Mặc dù Command Prompt là một công cụ quản trị hữu ích , một vài người dùng bình thường của Windows 7 đã sử dụng nó. Thay vì từ chối quyền truy cập vào các tính năng của hệ điều hành trên cơ sở chức năng theo chức năng, nhiều quản trị viên muốn ngăn truy cập vào Dấu nhắc Lệnh bằng cách sử dụng một trong các phương pháp ở trên. Hãy tận hưởng!