Aktivera, inaktivera kommandotolkning med hjälp av GPO eller Windows Registry

För att förhindra åtkomst till kommandotolken i fönstret kan du använda grupprincipinställningar eller redigera Windows-registret för att inaktivera kommandotolken. När du gör det kommer det att hindra användare från att köra den interna kommandotolken eller CMD.exe. Låt oss se hur vi kan göra det i Windows 8/7.

Inaktivera kommandotolken

Använda GPO

Öppna Kör rutan, skriv gpedit.msc och tryck på Enter för att öppna den lokala grupprincipredigeraren. Navigera till följande sökväg:

Användarkonfiguration / Administrativa mallar / System

I höger sida kan du se Förhindra åtkomst till kommandotolken. Dubbelklicka på den för att ställa in politiken. Välj Aktiverat och klicka på Apply / OK.

Den här policyinställningen hindrar användare från att köra den interaktiva kommandotolken, Cmd.exe. Denna policyinställning avgör också om batchfiler (.cmd och .bat) kan köras på datorn. Om du aktiverar denna policyinställning och användaren försöker öppna ett kommandofönster, visar systemet ett meddelande som förklarar att en inställning förhindrar åtgärden. Om du inaktiverar denna policyinställning eller inte konfigurerar den, kan användarna normalt köra Cmd.exe och batchfiler.

Här kan du också inaktivera kommandotolkningshanteringen, om du vill.

Om din version av Windows inte har någon grupppolicy kan du göra följande.

Använda registret

Springa regedit för att öppna registret. navigera till följande registernyckel:

HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \ System

Om Windows- eller systemnyckeln inte är närvarande kan det hända att du skapar dem.

Dubbelklicka i den högra rutan DisableCMD och sätta sitt värde till 0.

Om DisableCMD inte finns på ditt system kanske du måste skapa ett nytt DWORD-värde, namnge det DisableCMD och ge det ett värde 0.

Nu om någon användare skulle försöka öppna CMD så skulle de se ett meddelande:

Kommandotolken har avaktiverats av din administratör.

Aktivera CMD

Om av någon anledning måste du göra omvänd, dvs. aktivera kommandotolken, helt enkelt stäng av Förhindra åtkomst till kommandotolken policyinställningen. I registret kan du radera DisableCMD DWORD eller ställ in värdet till 1.

Vår FixWin Du kan också aktivera kommandotolken, om den har blivit inaktiverad, med ett klick.

Hoppas det här hjälper!

Se det här inlägget om du vill förhindra åtkomst till Registerredigeraren.